如果你不幸被捕，或者只是出于好奇，这里有一份关于日本拘留制度的第一手资料：你会遇到什么情况，它是如何运作的，以及拘留期间的生活是什么样的。

日本常被视为世界上最安全的国家之一，但这种严格的秩序也伴随着一些令人措手不及的法律。一些看似微不足道的小事，例如在公共场合与人发生激烈争吵、不小心拿了别人没付钱的东西、签证过期滞留，甚至误拿了别人的雨伞或自行车，都可能演变成你意想不到的严重后果，让你在还没来得及解释之前就被逮捕。如果你被捕，不会直接被带到法庭。你会先被关押在警方管理的拘留中心，等待案件调查取证。因此，在你真正踏入拘留中心之前，了解它是什么以及它的运作方式至关重要。

如果你在日本被捕，你会去哪里？

日本的拘留所（日语称作“高知所”）是警方逮捕嫌疑人后进行调查的封闭式设施。它并非长期监禁的监狱。嫌疑人在此暂时停留，等待释放、起诉或转移。在日本，即使仅因一次逮捕，在正式起诉前，嫌疑人也可能被拘留在警方拘留所长达23天。通常情况下，这首先是约3天的初步处理，随后是10天的拘留期，如果获得批准，拘留期可以再延长10天。许多人没有意识到的是，如果当局基于其他指控再次逮捕嫌疑人，拘留时间实际上会重新计算，这意味着拘留时间可能会远远超过23天。在某些情况下，嫌疑人会被拘留数月，尤其是在被起诉后等待下一步法律程序的情况下。甚至有些情况下，嫌疑人在认罪后仍被拘留数月，等待遣返或转移。

这些拘留中心并非为了舒适而建，而是为了施加极端压力！从严格的作息时间到食物、牢房、隔离以及无休止的监视，每一个细节都旨在从精神和肉体上彻底摧毁一个人。睡眠被打乱，交流受到限制，而且只允许使用日语。在严密的控制下，你被关在一个没有窗户的狭小白色牢房里，日复一日地虚度光阴。他们的目标不仅仅是关押某人，而是要耗尽他们的精力，剥夺他们的一切抵抗，迫使他们认罪。长期的隔离和严酷的审讯环境会摧毁人的精神，有时甚至会导致他们为了结束这一切而做出虚假供述。

日本的制度与美国的制度有何不同？

日本的环境严苛、压力巨大且高度管控，作息时间固定，没有任何自由。相比之下，在美国，人们通常会被带到当地监狱，几天内就能见到法官，并很快被告知所受指控。他们在接受讯问时有权聘请律师，并且在等待审判期间可以获得保释。总的来说，日本注重在提出指控前进行调查，而美国的司法程序则更为迅速。

这个系统存在严重缺陷，因为无辜的人可能被关押在这些设施中数周甚至数月，而证明他们清白的证据却迟迟无法通过审查。他们无能为力，眼睁睁地看着外面的世界崩塌。他们与家人、宠物隔绝，工作消失，收入断绝，却只能待在一个令人精疲力竭、如同罪犯般折磨他们的环境中。持续不断的压力、隔离和审讯会将人逼到崩溃的边缘，迫使那些无辜的人为了逃脱而认罪。等到真相最终水落石出时，伤害已经造成，留下难以磨灭的心理创伤，他们的人生或许永远无法完全恢复。

本文作者为sundaicity，下面为第一人称叙事。

我曾是众多不幸的无辜者之一，被迫在这个不公正的制度下遭受监禁。我还遇到了许多像我一样的人，以及数量庞大的残疾成年人，他们显然难以融入正常的社会生活，因此根本不应该被关押在这样的地方。他们需要特殊的照顾，但他们的需求不仅没有得到满足，甚至没有被理解，就被投入了拘留所，他们几乎完全不明白自己为什么会被关押，也不明白到底发生了什么。

日本拘留中心内部

当你抵达日本拘留中心时，首先要接受登记，期间必须脱光衣服接受全面检查，狱警会检查你的身体和随身物品。之后，狱警会详细解释各项规定，这些规定非常严格，必须严格遵守。接下来，你需要用自己的钱购买洗漱用品等基本生活必需品。最后，你会换上狱方提供的统一服装，被安排到牢房，这标志着你正式进入一个高度管控的环境。你不能携带或保留任何物品，包括胸罩甚至自己的内衣。

规则

日本拘留中心的规章制度极其繁琐，且执行极其严格，甚至连日常生活的细枝末节都受到严格控制。你必须严格遵守所有指示，包括坐姿、行动方式，甚至何时可以说话。只有在获得许可的情况下才能交谈，而且只能使用日语交流。即使你筋疲力尽，也不能在规定时间之外躺下或休息。灯光决定着你的一天，即使在睡觉时，你也不允许遮住脸或阻挡光线。淋浴次数被限制在每五天一次，并且必须按照固定时间表进行。饭菜必须严格按照指示食用，任何食物都不能留到以后吃。你不能窥视其他牢房，不能发出噪音，也不能试图与附近的任何人交流。个人物品不允许携带，你拥有的所有东西（例如纸巾和毛巾）都必须摆放好，并且每天要接受多次检查。这里没有访客，没有隐私，你甚至无法自由选择自己的日常生活。我甚至不被允许用毯子当枕头，不能盖在毯子上让身体在硬地板上更舒服些，不能脱袜子，不能用水浸湿毛巾，也不能晚上用小纸巾塞耳朵隔音（我因为这个被狠狠地训了一顿）。他们甚至连我的睡姿和方向都要管。他们连一些你根本想不到的事情都有规定。要知道的事情太多了，而且只能靠反复尝试才能学会，所以做好犯很多错、被骂很多次的准备吧。

典型日常安排

早上6:00 – 起床，开灯

上午 6:30 – 点名/牢房巡视，晨间例行活动（tenco）

早上 7:00 – 早餐（通过门缝送达）

上午 8:30 – 呼吸新鲜空气/梳头，涂抹润肤露和润唇膏（在一个封闭的房间里，房间天花板上有窗户通向室外，可以通风换气）

整个上午  ——安静地坐在指定位置，可能会被询问/审问。

中午12:00 – 午餐

下午3:00 - 点名/牢房检查

全天——持续静坐，保持沉默，可能接受提问

下午6:00 – 晚餐

晚上9点——熄灯睡觉

不同机构的作息时间可能会略有不同，但大致情况如下。虽然这是我们通常遵循的作息时间表，但实际操作中也经常会有一些变动，比如晚餐时间是下午5点而不是6点。如果轮到你洗澡，他们不会在你漫长而无聊的一天中预留时间，而是会在早上5点叫醒你洗澡。虽然规定的起床时间是早上6点，但实际上由于各种噪音，你凌晨4点就会被吵醒。就寝时间也是如此。他们真是想方设法让你感觉一天的时间尽可能地延长。

食物

我哭过一次。我快到午饭时间的时候到了，当他们把第一顿饭递给我的时候，我眼泪就止不住地流了下来。三片白面包，几根煮熟的、凉透的意大利面（没有酱汁），还有一碗热水……就放在地上！旁边还有一双用过的一次性木筷子，用过一次就应该扔掉。我简直不敢相信这是真的。感觉就像我犯了滔天大罪一样。就连最高安全级别的监狱都不会给重刑犯提供这么差的饭菜。每顿饭还会配一个里面包着各种不知名馅料的小炸丸子。头十天我连这玩意儿都吃不下去，但后来我实在太饿了，也就顾不上挑食了。午餐是面包，早餐和晚餐是米饭。早餐可以选择味噌汤或茶，所以我每天早餐都喝味噌汤（也只有这一种），大概能撑半个小时。晚餐和早餐差不多，只是没有汤。所有食物都是冷的，而且肯定是由一家专门的餐饮公司准备的，因为实际上不可能做出这么难吃的食物，这一定是故意的。

你可以在那里做什么？

在牢房里，你几乎什么都不能做。除非被带去审讯、会见律师，或者早上有短暂的、时间安排严格的“新鲜空气室”让你梳头，否则你不得离开。其余时间，你都只能待在同一个狭小的空间里。阅读是少数被允许的活动之一，但即使是阅读也受到时间限制和严格控制。有些监狱只允许阅读日文书籍，如果你带了其他语言的书籍，必须经过检查和翻译才能带走，这既耗时又费钱。写作也受到限制。你不能带笔记本，用笔也必须申请许可并填写表格，而且只能使用有限的时间。除此之外，什么都没有。没有娱乐，没有消遣，没有打发时间的方法。你被独自留在空荡荡的房间里，无人可说，除了坐着、等待和忍受，别无他事。我靠白日做梦和原地踱步来打发时间，平均每天要走四个小时，直到膝盖疼得走不动为止。要知道，因为我的身体状况，我当时是独自一人待在牢房里，但其他大部分人都是和好几个人挤在一个牢房里，根本没法走动。我不知道如果不能每天原地踱步我会怎么办，我觉得这是我保持理智的唯一方法。

他们是如何把你折磨垮的

食物：份量少，味道单调，难以下咽，没有选择，没有零食，也没有其他任何额外服务。

睡眠紊乱：强光、严格的作息时间、持续的噪音、不舒服的寝具、始终无法获得充分休息

隔离：独自一人待在房间里，没有任何人际互动或舒适感。

没有外界：没有窗户，没有新鲜空气，没有时间感和昼夜交替感。

精神疲惫：漫长而空虚的日子，除了坐着等待被审问或因某事被吼叫之外，无事可做。

严格控制：每一个动作、姿态和言语。

语言障碍：被迫只能用日语交流

没有刺激：没有手机，没有音乐，没有干扰，没有可以逃避的事物

无休止的例行公事：日复一日，漫长而重复的日子，没有休息。

你的生活被打乱了：错过工作、账单、家人、朋友、活动、宠物等等。世界在你被困在这里的时候仍在继续运转。

所有这些因素共同作用，会让你在精神和身体上都感到疲惫不堪，直到你感觉精疲力竭。

在我看来，酷刑手段从最有效到最无效的顺序是：

效果从最佳到最差：

1. 缺乏刺激/精神疲惫：连续一个月每天无所事事，实在令人难以忍受。

2. 与世隔绝：我本来就很喜欢户外活动，但长时间无法看窗外或看到天空，这对我的心理健康造成了严重的损害。

3. 生活之外：我非常担心家里的猫。她很害羞，也很焦虑，只喜欢我，而我却因为一些我根本没做过的事被困在这里，她被冷落了。更别提我当时繁忙的工作和各种各样的事情了。

4. 食物：我身体不好，需要遵循特定的健康饮食。食物不仅难以下咽，而且每天只吃意大利面和白面包根本没有任何营养价值。更糟糕的是，食物根本不够吃，我的肚子几乎每天都在咕咕叫，尤其是在晚上。

5. 睡眠：那些明显不尊重人、故意在夜里制造噪音的行为让我非常沮丧，几乎要哭出来。第一周我平均每天只能睡大约1个小时。

被捕后一定要联系大使馆！他们可以来探望你，解释你目前的情况和监狱设施，并帮你与监狱沟通你的需求，还会联系你国内的家人。他们还可以提供一些有用的信息，以及他们推荐的律师名单。多亏了他们，我才能因为身体原因被单独关押，这对我帮助很大！

实用日语词汇和短语：

即使你会说日语，这种情况下使用的词汇你可能也会感到陌生。以下是一些拘留所中常用的词语和短语。

• ござ (goza) – 地垫/坐垫

• 负责さん (tantō-san) – 官员/负责人员

• 弁护士と话したいです (bengoshi to hanashitai desu) – 我想和我的律师说话

• ノート (nōto) – 笔记本

• 本をもらえますか？ (hon o moraemasu ka?) – 我可以有一本书吗？

• 今日は何日ですか？ (kyō wa nan-nichi desu ka?) – 今天是几号？

• 気分が悪いです (kibun ga warui desu) – 我感觉不舒服

• 靴下 (kutsushita) – 袜子

• 新闻 (shinbun) – 报纸

• 髪をとかしたいです (kami o tokashitai desu) – 我想梳头

• 水をください (mizu o kudasai) – 请给我水

• toireに行きたいです (toire ni ikitai desu) – 我需要上厕所

• わかりません (wakarimasen) – 我不明白

• 英语を话せますか？ (eigo o hanasemasu ka?) – 你会说英语吗？

• すみません (sumimasen) – 对不起/引起注意

• 大使馆の人が来ています (taishikan no hito ga kite imasu) – 大使馆来见你

• これから取り调べに行きます (kore kara torishirabe ni ikimasu) – 你将接受警方审讯

• これから検察庁に行きます (kore kara kensatsuchō ni ikimasu) – 我们要去检察官办公室

这就是这个地方的真实面貌。我一共在这里待了35天。第一次被捕后，处理程序花了3天，最初的10天加上延期的10天，总共待了23天，之后我的案子被撤销了。但就在我的案子被撤销的同时，我的指控者又找到了另一个理由，再次逮捕了我，让我又被关了12天！最终两个案子都被撤销了，第二次逮捕实际上和第一次逮捕有关，本来就不应该发生。但由于这个系统的运作方式，无论理由是否合理，他们都可以把你困在这里一段时间，直到案件审查结束。我遇到过其他人，他们待的时间有短有长。最糟糕的是，我知道自己是无辜的。一切结束后，你走出去，他们却装作什么都没发生过。这一切不仅给我带来了极大的精神创伤，还让我损失了一大笔钱，而我根本没有那么多钱，并且对我的生活造成了不可挽回的伤害。我分享我的故事，是为了让其他人意识到日本所谓司法体系中存在的危险。

跳转微信打开

npm 热门库 axios 遭遇供应链攻击：维护者账号被劫持，恶意版本植入跨平台远程控制木马
2026年3月31日，网络安全机构StepSecurity发布紧急安全通告：JavaScript生态最主流的HTTP客户端库axios，其核心维护者的npm账号遭攻击者劫持，攻击者绕过项目正常的GitHub Actions CI/CD发布流程，手动向npm官方仓库推送了两个携带恶意代码的版本——axios@1.14.1与axios@0.30.4。
此次攻击是一次高度专业化的供应链投毒事件：恶意版本并未直接修改axios源码，而是通过注入虚假依赖包触发自动执行的恶意脚本，针对Windows、macOS、Linux三大主流操作系统植入跨平台远程访问木马（RAT），并可对接攻击者控制的命令与控制（C2）服务器实现持久化远程控制。恶意软件还内置了完善的自清理机制，执行后会自动销毁恶意文件、伪造合法配置文件，以此规避常规安全审计。
作为JavaScript生态下载量最高的HTTP客户端，axios每周npm下载量超3亿次，广泛应用于前端项目、Node.js服务、CI/CD工具链等几乎所有JavaScript相关场景，此次攻击潜在影响范围极大，所有使用npm管理依赖的开发者与企业均需立即开展自查与处置。
一、完整攻击时间线
此次攻击经过了周密的预部署，攻击者提前18小时完成恶意依赖的铺垫，全程操作仅用不到24小时，最大限度规避安全工具的检测：
1. 2026-03-30 05:57 UTC：攻击者使用匿名邮箱nrwise@proton.me注册npm账号，发布伪装包plain-crypto-js@4.2.0，该包完全复刻合法crypto-js的源码，无任何恶意代码，仅用于建立包的发布历史，规避“零历史新包”的安全告警。
2. 2026-03-30 23:59 UTC：攻击者发布plain-crypto-js@4.2.1，在包中加入恶意postinstall自动执行钩子与混淆后的木马投放脚本，完成攻击载荷的预部署。
3. 2026-03-31 00:21 UTC：攻击者使用被劫持的axios核心维护者jasonsaayman的npm账号（邮箱已被篡改至攻击者控制的ifstap@proton.me），手动发布axios@1.14.1，向包中注入恶意依赖plain-crypto-js@^4.2.1，覆盖1.x主流版本用户。
4. 2026-03-31 01:00 UTC：时隔39分钟，攻击者再次发布axios@0.30.4，以相同方式注入恶意依赖，覆盖0.x legacy分支用户，最大化攻击影响范围。
二、攻击技术细节拆解
1. 核心入口：维护者账号劫持
攻击者攻陷了axios项目核心维护者jasonsaayman的npm账号，篡改了账号绑定的邮箱，获取了账号的长期有效经典访问令牌。
合法的axios 1.x版本均通过GitHub Actions的npm OIDC可信发布者机制发布，发布行为与GitHub工作流密码学绑定，且带有对应的git提交记录与标签；而两个恶意版本均为攻击者手动通过npm CLI发布，无OIDC可信发布标识、无对应的GitHub提交与标签，这是区分合法与恶意版本的核心 forensic 特征。
2. 攻击触发：无引用的虚假依赖注入
两个恶意axios版本均未修改自身源码，仅在package.json的依赖中新增了plain-crypto-js@^4.2.1——该包从未出现在任何合法axios版本中，且在axios全量86个源码文件中，没有任何一处import或require引用该包。
其唯一作用，是在开发者执行npm install/npm update时，被npm自动解析安装，并触发其内置的postinstall钩子，自动执行node setup.js恶意脚本，全程无需用户任何额外操作。
3. 恶意载荷：跨平台RAT投放与执行
setup.js是经过两层混淆处理的木马投放器，所有敏感字符串（C2地址、系统命令、文件路径等）均经过Base64编码与XOR加密处理，仅在运行时解码，以此规避静态安全扫描。
投放器会自动识别目标操作系统，针对性投放对应架构的第二阶段RAT载荷，所有载荷均从同一个C2服务器获取：
• macOS平台：写入并执行AppleScript脚本，从C2服务器下载macOS专属RAT二进制文件，保存至伪装成系统缓存的路径/Library/Caches/com.apple.act.mond，赋予执行权限后后台启动，执行完成后删除脚本文件，仅保留恶意二进制文件。
• Windows平台：先复制PowerShell二进制文件至%PROGRAMDATA%\wt.exe（伪装成Windows终端程序），再写入并执行VBScript脚本，从C2服务器获取PowerShell格式的RAT脚本，绕过执行策略静默运行，执行完成后自删除所有临时脚本，仅保留伪装的PowerShell副本。
• Linux平台：直接执行shell命令，从C2服务器下载Python格式的RAT脚本至/tmp/ld.py，通过nohup后台启动执行。
为规避网络流量检测，三个平台的请求均使用packages.npm.org/前缀作为POST请求体，伪装成正常的npm registry通信，极易绕过SIEM规则与常规网络审计。
4. 自清理机制：深度规避事后检测
在完成RAT投放后，恶意脚本会立即执行三步自清理操作，彻底销毁攻击痕迹：
1. 删除自身setup.js恶意脚本文件
2. 删除带有postinstall恶意钩子的package.json文件
3. 将预植入的干净package.md文件重命名为package.json，替换为无恶意内容的合法配置文件
清理完成后，即使开发者事后检查node_modules中的plain-crypto-js目录，也只会看到完全合法的配置文件，无任何恶意代码痕迹，常规的npm audit与手动目录检查均无法发现攻击痕迹。仅需注意：只要node_modules中存在plain-crypto-js目录，即可判定恶意脚本已执行，系统已失陷。
三、失陷指标（IOC）
恶意npm包
• axios@1.14.1
• axios@0.30.4
• plain-crypto-js@4.2.1
网络指标
• C2域名：sfrclak.com
• C2 IP地址：142.11.206.73
• C2完整地址：http://sfrclak.com:8000/6202033
文件系统指标
• macOS：/Library/Caches/com.apple.act.mond
• Windows：%PROGRAMDATA%\wt.exe
• Linux：/tmp/ld.py
恶意控制账号
• 被劫持npm账号：jasonsaayman（篡改后邮箱ifstap@proton.me）
• 恶意包发布账号：nrwise（邮箱nrwise@proton.me）
四、自查指南：快速判断是否中招
1. 检查项目是否使用恶意axios版本
在项目根目录执行以下命令，若有输出则说明项目依赖了恶意版本：
# 检查项目依赖中的axios版本
npm list axios 2>/dev/null | grep -E "1\.14\.1|0\.30\.4"
# 检查lock文件中的axios版本
grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4"
2. 检查是否存在恶意依赖包
在项目根目录执行以下命令，若输出POTENTIALLY AFFECTED则说明已安装恶意依赖，恶意脚本大概率已执行：
ls node_modules/plain-crypto-js 2>/dev/null && echo "POTENTIALLY AFFECTED"
3. 检查系统是否存在RAT持久化文件
# macOS 检查
ls -la /Library/Caches/com.apple.act.mond 2>/dev/null && echo "COMPROMISED"
# Linux 检查
ls -la /tmp/ld.py 2>/dev/null && echo "COMPROMISED"
:: Windows cmd 检查
dir "%PROGRAMDATA%\wt.exe" 2>nul && echo COMPROMISED
4. 额外检查项
需同步排查CI/CD流水线日志，若有任何流水线执行过恶意版本的npm install操作，需判定该流水线环境已失陷。
五、紧急修复与长效防护方案
紧急处置步骤
1. 立即降级并锁定axios至安全版本
1.x分支用户执行：
npm install axios@1.14.0
0.x分支用户执行：
npm install axios@0.30.3
同时在package.json中添加overrides与resolutions配置，彻底阻断传递性依赖解析到恶意版本：
{
 "dependencies": { "axios": "1.14.0" },
 "overrides": { "axios": "1.14.0" },
 "resolutions": { "axios": "1.14.0" }
}
2. 彻底移除恶意依赖包
rm -rf node_modules/plain-crypto-js
npm install --ignore-scripts
3. 失陷系统处置
若检测到RAT持久化文件，或确认恶意脚本已执行，必须将系统判定为完全失陷，不可尝试本地清理，需从已知干净的镜像重建系统环境。
4. 全量凭据轮换
所有安装过恶意版本的机器，需立即轮换所有敏感凭据，包括但不限于：npm访问令牌、云服务AK/SK、SSH私钥、CI/CD流水线密钥、.env文件中的所有敏感配置。
5. 网络层面拦截
在防火墙、DNS层面封禁C2地址，阻断恶意回连：
# Linux 防火墙封禁
iptables -A OUTPUT -d 142.11.206.73 -j DROP
# macOS/Linux hosts文件封禁
echo "0.0.0.0 sfrclak.com" >> /etc/hosts
长效防护建议
1. 在CI/CD流水线的npm安装命令中，默认添加--ignore-scripts参数，禁用所有自动执行的生命周期钩子，阻断此类攻击的核心触发入口。
2. 对核心依赖启用版本锁定，禁止自动更新小版本/补丁版本，仅手动审核后升级。
3. 定期审计项目依赖，排查“仅出现在依赖清单、无任何源码引用”的幽灵依赖，此类依赖是供应链投毒的高风险信号。
4. 优先使用通过OIDC可信发布机制发布的npm包，手动发布的包需额外加强安全审核。
六、安全警示
此次攻击是npm生态近年来影响范围最广、技术成熟度最高的供应链攻击之一，攻击者精准瞄准了JavaScript生态的核心基础设施，通过劫持维护者账号、注入幽灵依赖、利用生命周期钩子触发攻击、内置自清理机制规避检测，形成了完整的攻击闭环，对常规的安全防护手段有极强的绕过能力。
对于开源软件供应链安全，仅依靠上游项目的安全保障已不足以抵御此类定向攻击，开发者与企业需建立完整的依赖安全管控体系，从依赖准入、版本锁定、执行权限管控、流量审计等多个维度构建防护能力，最大限度降低供应链攻击带来的风险。

跳转微信打开

2026 年 1 月，苹果在 iOS 26.3 版本中推出了一项新隐私功能 —— 限制蜂窝网络获取设备的 “精确位置” 数据。这项功能仅适用于搭载苹果 2025 年自研调制解调器的设备，能将运营商通过基站获取的位置精度，从具体街道地址降低到街区级别。

很多人以为，运营商只能通过手机连接的基站来定位，精度最多也就几十到几百米。但这只是 “冰山一角”，运营商其实有办法获取你手机的 GNSS 精准定位数据，精度能达到几米级别，和你用地图 App 看到的位置完全一致。

两种定位方式：基站粗略定位与 GNSS 精准定位

手机定位主要分两种，精度和实现方式天差地别。

基站三角定位

这是最常见的方式。手机会自动连接附近的基站，运营商通过计算手机与多个基站的信号强度、距离，就能大致判断你的位置。在基站密度较低的区域，这种定位的误差能达到几百米。苹果新推出的 “限制精确位置” 功能，针对的就是这种定位方式。它不会影响手机信号质量，也不会干扰紧急呼叫时的定位精度。

GNSS 精准定位

我们手机里的 GPS、北斗等都属于 GNSS 全球导航卫星系统。这种定位是手机被动接收卫星信号计算位置，理论上不需要向任何方发送数据。但运营商通过底层通信协议，能悄无声息地获取这些精准坐标。

在 2G、3G 时代，这个 “幕后黑手” 是RRLP 协议。运营商只需向手机发送一条指令，手机就会自动上报 GNSS 定位数据。到了 4G、5G 时代，协议升级为LPP 协议。这些协议都属于蜂窝网络的底层控制协议，运行在手机的基带处理器中，普通用户完全察觉不到。

早已落地的滥用案例：从执法追踪到全民监控

这些精准定位技术，早已被用于各类场景，有些甚至突破了隐私边界。

美国 DEA 的 “悄无声息追踪”

早在 2006 年，美国缉毒局就通过向运营商申请 “ping 指令”，获取目标手机的 GPS 坐标。值得注意的是，当时他们只申请了法院令，而非搜查令，这也引发了关于隐私与执法边界的争议。

以色列的全民定位与疫情防控

以色列国家安全局通过运营商的数据中心，实现了对全国手机的实时追踪。这项技术不仅用于国家安全领域，在 2020 年新冠疫情期间，还被用于密切接触者追踪。相关部门能精准定位感染者的活动轨迹，并向密切接触者发送隔离提醒，这也从侧面印证了运营商获取的定位数据精度极高。

国际间谍活动的隐患

沙特阿拉伯曾滥用 SS7 信令协议，对美国境内的目标进行定位。虽然 SS7 协议获取的位置精度不如 GNSS，但它暴露了电信网络的安全漏洞。考虑到电信行业的监管和技术现状，不排除有国家能通过手机号或手机序列号，远程获取他人的精准 GNSS 位置。

苹果新功能的作用与局限

苹果的 “限制精确位置” 功能，确实在基站定位层面为用户提供了隐私保护，但它并非 “万能解药”。这项功能只针对基站定位数据，无法阻止运营商通过 RRLP、LPP 等协议获取 GNSS 精准位置。而且这些底层协议的运行完全脱离用户视野，用户既不知道自己的精准位置被获取，也没有办法主动关闭。

因此，不少隐私保护人士呼吁，苹果等手机厂商应该进一步优化功能：允许用户手动禁用手机向运营商上报 GNSS 定位数据的权限，同时在运营商尝试获取这些数据时，向用户发送明确通知。

结语

从基站的粗略定位，到 GNSS 的精准追踪，我们的手机位置信息，一直处在运营商的 “视野” 之内。苹果的新功能是一次积极的尝试，但要真正实现位置隐私保护，还需要厂商、运营商和监管部门的共同努力。毕竟，在数字时代，位置信息不仅关乎隐私，更关乎每个人的信息安全。

阅读原文

跳转微信打开

人工智能技术的爆发式发展，正在全球范围内重塑财富格局。有人借此实现资本跃迁，也有人在技术迭代中被淘汰。而在这场AI浪潮里，一个意外的受益者浮出水面——英国海外领土安圭拉。这个仅有1.5万人口的微型岛屿，凭借二十多年前分配到的.ai顶级域名，在ChatGPT掀起的AI淘金热中，收获了远超预期的经济收益。

安圭拉与.ai域名的羁绊始于上世纪90年代中期。当时，互联网名称与数字地址分配机构（ICANN）将.ai顶级域名分配给这个加勒比海岛屿，彼时无人预料到，这一常规域名分配操作会成为未来数十年的财富伏笔。在人工智能技术尚未普及的年代，.ai域名仅作为安圭拉的地域标识存在，未展现出特殊商业价值。

转折点出现在2022年底ChatGPT的推出。随着人工智能技术快速渗透各行各业，全球企业、创业者争相抢占AI赛道，与AI概念强绑定的.ai域名成为香饽饽。一场围绕.ai域名的注册淘金热迅速蔓延，安圭拉也随之迎来收入爆发。

官方数据印证了这一增长态势。2023年，安圭拉从.ai域名销售中获得8700万东加勒比元（约合3200万美元），这笔收入占当年政府总收入的22%，同期新增.ai域名注册量达35.4万个。域名市场追踪机构Domain Name Stat的数据显示，截至2026年1月2日，.ai域名总注册量已突破100万个，较2023年增长近两倍，对应的域名收入自然同步飙升。

安圭拉总理科拉·理查森·霍奇在2026年政府预算讲话中明确表示，域名注册收入持续超出预期。报告指出，该国商品和服务销售收入大幅超额完成目标，核心驱动力正是.ai域名相关收入，预计最新财年这一类别收入将达2.605亿东加勒比元（约合9640万美元）。参考2023年域名注册收入占该类别73%的比例测算，安圭拉过去一年仅从.ai域名中就斩获超7000万美元收入，较2023年翻番有余。

稳定的续费机制与高额的过期域名拍卖，构成了安圭拉域名收入的两大支柱。安圭拉对.ai域名实行两年期注册制度，单域名注册费用为140美元，而约90%的域名会在到期后选择续费，形成持续稳定的现金流。更具爆发力的收入来自过期.ai域名的拍卖，这类域名通过Namecheap等知名注册商挂牌交易，多次拍出高价。去年9月，“you.ai”域名以70万美元成交；仅过去一周，31个过期.ai域名的总成交价就达120万美元，域名销售追踪器NameBio记录了这些交易细节。

对于安圭拉而言，.ai域名带来的不仅是短期收入增长，更成为推动经济发展的重要引擎。这个长期依赖旅游业和渔业的岛屿，借助AI技术热潮实现了经济结构的优化，域名收入为公共服务升级、基础设施建设提供了充足资金。随着人工智能技术持续迭代，.ai域名的商业价值仍有提升空间，安圭拉或将在这场技术浪潮中持续受益。

从偶然获得域名资源到成为AI热潮的间接受益者，安圭拉的案例折射出数字时代的财富新逻辑——稀缺性数字资源与前沿技术的结合，能催生出意想不到的经济价值。在AI技术重塑全球产业格局的过程中，类似的数字财富故事或许还将不断上演。

阅读原文

跳转微信打开

2026年1月23日，福布斯率先报道，微软应美国联邦调查局（FBI）要求，提供了BitLocker恢复密钥，成功解锁三台涉嫌案件的嫌疑人笔记本硬盘，助力联邦层面的刑事调查。TechCrunch随后跟进此事，进一步披露事件细节，引发行业对用户数据隐私与执法配合边界的讨论。
据微软向福布斯透露，其每年平均接收约20次类似的执法机构密钥调取请求，此次事件并非个例，而是微软常规配合执法的一部分。

BitLocker是微软自Windows Vista起推出的全盘加密工具，目前已成为现代Windows设备数据安全的核心组件，其关键特性与当前使用现状如下：
1. 默认启用与强制化趋势：多数Windows电脑默认开启BitLocker全盘加密，可保护设备锁定或关机状态下的数据不被未授权访问；且Win11 24H2及后续版本中，该功能已成为“必选项”——用户在首次开机（OOBE界面）联网并登录微软账户时，即便家庭版系统，BitLocker也会自动开启。
2. 恢复密钥存储机制：默认情况下，BitLocker恢复密钥会自动上传至微软云服务器，这一设计虽为用户遗忘密钥时提供“兜底”，但也使微软具备了向执法机构提供密钥的基础条件。
3. 核心安全功能：支持与硬件TPM（可信平台模块）芯片结合，实现物理层面的数据保护；用户可额外设置启动PIN、USB密钥等解锁方式，进一步提升加密安全性，不过这些附加防护无法阻止微软通过云存储的恢复密钥绕过解锁。
此次密钥调取与美国关岛“疫情失业救助计划（Pandemic Unemployment Assistance）欺诈案”相关，多名嫌疑人被指利用该计划实施诈骗。当地媒体此前已对案件有过报道：
• 关岛《太平洋每日新闻》（Pacific Daily News）去年曾提及，执法部门已向微软出具针对嫌疑人硬盘的搜查令；
• 关岛另一媒体Kandit News在2025年10月报道，FBI在扣押三台加密笔记本（BitLocker加密）半年后，才正式申请到调取密钥的 warrant（司法令状）。
• 微软向福布斯确认，公司会在收到合法司法文件后，向执法机构提供BitLocker恢复密钥，此次操作符合其既定的执法配合政策。
约翰·霍普金斯大学密码学专家马修·格林（Matthew Green）在社交平台Bluesky发文，直指事件暴露的核心风险：
• 云密钥安全漏洞：微软云基础设施近年来多次遭遇恶意黑客攻击，若黑客突破防护获取存储的BitLocker恢复密钥，再结合对硬盘的物理接触，即可解密用户数据；
• 行业落后性批评：“2026年，这些风险早已被行业熟知，微软在保护用户关键密钥上的无能，正使其逐渐脱离行业主流水平。”
事件引发讨论：

BitLocker默认将密钥上传至微软云的设计，是否在“用户隐私保护”与“执法配合便利性”之间失衡？一方面，执法机构需通过密钥获取犯罪证据；另一方面，普通用户的数据安全因“云存储密钥”面临潜在风险，且多数用户可能未意识到自己的加密密钥并非完全由自己掌控。

2024年8月，微软曾因BitLocker相关问题引发大规模“蓝屏事件”：在修复BitLocker安全漏洞的过程中，因固件兼容性问题，大量设备触发BitLocker恢复模式，用户需手动输入恢复密钥才能启动系统，最终微软不得不撤回该补丁，并建议用户采用手动缓解措施。这一事件也暴露了BitLocker在系统更新中的稳定性风险。
个人用户防护建议：手动管理BitLocker恢复密钥，避免默认上传微软云（可选择打印存储或存入安全的本地设备）；开启TPM芯片与启动PIN双重防护，降低密钥被调取后的风险；关注微软安全补丁动态，避免因补丁问题触发恢复模式。

阅读原文

跳转微信打开

1月22日，《明日方舟：终末地》海外服上线首日即爆发严重支付安全事故。玩家绑定PayPal账户后，其他用户的游戏内消费可能被随机从该账户代扣，部分玩家损失金额达数千至上万美元，事件引发全球玩家集中声讨。

海外服玩家绑定PayPal账户后，其他玩家的游戏内消费可能被随机从该账户扣款，而非从实际消费玩家账户扣除。受影响交易记录显示，扣款金额差异极大，例如10美元的月卡服务被扣除1200美元，且涉及美元、日元、欧元等多币种交易，部分玩家累计损失达数千至上万美元。

从技术层面分析，漏洞根源可能源于两方面。其一为API接口逻辑重大错误，开发者未严格遵循PayPal官方支付接口规范，导致所有绑定PayPal的用户支付凭证被存入同一公共存储池，系统扣款时随机抽取池内账户完成支付。其二为免密支付机制误用，游戏支付接口错误调用PayPal免密授权功能，未对用户账户信息进行有效隔离，使得第三方消费可跨账户随意扣款。

开发商鹰角网络海外品牌Gryphline于1月22日21:15发布公告，立即暂停PayPal支付渠道服务，承诺4小时内完成所有异常交易的退款工作，并建议玩家暂时改用其他支付方式完成游戏消费。

已绑定PayPal账户的玩家需立即解绑该支付方式，同时核查PayPal账户交易流水，发现不明扣款后及时联系游戏官方报备。在官方彻底修复漏洞并公示安全说明前，避免重新绑定PayPal，优先选择信用卡等替代支付渠道。

部分欧美玩家因突发大额扣款陷入财务危机，有玩家透露损失600美元后无力支付房租，相关案例在社交平台广泛传播。中文社区有声音调侃该事件将美国玩家推向经济崩溃临界点。

技术从业者指出，此次漏洞属于低级安全问题，未按官方API规范开发支付接口，暴露游戏研发团队在支付安全领域的严重疏漏。玩家群体则质疑鹰角网络海外运营能力，呼吁官方重新委托专业代理商负责支付系统搭建与运维。

截至1月22日，《明日方舟：终末地》海外服本体服务运行稳定，但PayPal支付渠道恢复时间尚未明确。后续需重点关注三方面进展：一是官方承诺的4小时退款时限是否足额兑现，退款到账效率如何；二是针对遭受大额损失的玩家，官方是否推出额外补偿方案；三是鹰角网络是否会公开漏洞技术复盘报告，明确责任主体与整改措施，以挽回玩家信任。

此次事件被业内定义为T0级支付安全事故，核心问题在于支付接口缺乏用户数据隔离机制。这一案例提醒玩家，绑定免密支付服务时需谨慎评估风险，尤其涉及跨国游戏交易时，应优先选择安全系数更高的支付方式。

有关小麦地，大佬的事故报告通俗版来了:

开门见山，这次事故算是鹰角和PayPal91分锅，确实是26年IT领域开年第一狠活。

原理其实各路分析也都说的差不多了，哥们也就再用非专业术语概述一下。

首先需要科普的是，鹰角用的微服务、多线程之类的技术，严格来说都是不安全的。安全性必须由开发者充足完善的思考来保证，但很显然，鹰角并没有保证这一点。于是，就发生了以下事项海外玩家小A，开开心心打开了终末地氪金，理想状况下的流程是这样的:游戏客户端识别到了他的游戏内uid，然后开始走支付流程->小A使用了PayPal进行支付->付款成功->PayPal标记了小A本次授权的凭证为已核销->PayPal通知鹰角->充值到账。

但是笨笨鹰角开始发力，业内大伙都会把客户端UID和支付凭证强关联，绑定在一起避免出错，但是鹰角偏不。整个流程里，这一环是完全缺失的。这就导致了不管是哪个号发起的支付请求，只要池子里有支付凭证，鹰角拿起来就用。并且其他的分析报告也提到了，凭证可能被放到了全局作用域中，这就类似以下场景:有十个人排队拿着钱买瓜，排第一的小A把钱包递给摊主鹰角，然后十个人开口说自己要几个瓜，鹰角一边说好，一边把10个人的账单都用小A的钱包付款，鹰角无视了小A不断提醒的“我已经付过钱啦”然后狠狠的收费。为什么说PayPal有1分锅呢，因为这个管钱包的，他是等着店家拿票给他看，他看到票付钱，但是他反应确实会慢半拍，他把钱付出去之后，会稍晚那么一小会儿，才能留下“这个钱我付过了，之后再拿这个票要钱的不能给通过”的记录，那就是这么一小会儿，就有天选倒霉蛋遭扣了5000美刀。

总而言之，移动支付这个国内已经做了太多太久，非常成熟的技术。微服务也火了这么多年，所以我只能认为这并非是设计失误，而是执行坏了)目前有资历能力做架构设计的，他就是神志不清了也整不出这种烂活。所以更大的可能是:因为要考虑成本，所以能省则省。又因为过度乐观的预估了热度，觉得充值订单系统压力会很大，所以把线程池留够了但是没成本考虑线程安全了。测试纯混日子，最终促成了这一惊天大狠活。

另外还有个点，我没看到人说。众所周知，这么重要的发版时刻还是公测首日，一般来说肯定是要全程盯着的。特别是支付系统的日志，鹰角在普遍概念里已经算是大厂了，我不信他们会没人盯着，那为什么开服三四个小时才有第一波急救措施，熔断PayPal支付呢?我有个无责任脑洞:这部分降本增效过度，导致日志根本没考虑到要核验并打印出付款uid和支付凭证是否匹配的提示，只有个数字流水在滚动了..

本来想的是公测首日超抖登顶登基T0级霸权手游结果成了联合斩杀顷刻炼化老外的P0级事故案例(编者注:大佬本人是这么说他写这段文字的时候的心态的写的我浑身是劲真的从业八年没见过这么夸张的烂活...

阅读原文

跳转微信打开

每日邮报报道称，欧洲领导人会在唐纳德·特朗普做出“疯狂”举动时，在一个秘密文本群聊中私下发泄不满。

这个名为“华盛顿群”的非正式消息群，汇集了多名欧洲高级人物。在特朗普第二任期内，他们已经习惯在乌克兰问题上不依赖华盛顿进行协调。

该群包括欧盟国家和非欧盟国家的领导人，体现了一个更广泛的“意愿联盟”，即使与白宫关系变得更加动荡，这个联盟仍在继续运作。

据称经常在同一聊天中交换消息的人物包括：英国首相基尔·斯塔默、法国总统埃马纽埃尔·马克龙、德国总理弗里德里希·梅尔茨、欧盟委员会主席乌尔苏拉·冯德莱恩、芬兰总统亚历山大·斯图布，以及意大利总理乔治娅·梅洛尼。

熟悉这一安排的消息人士向Politico透露，该群在过去一年已形成一套熟练的惯例，每当特朗普做出被视为“疯狂且可能具有破坏性”的举动时，就会迅速启动。

一位知情人士形容这个聊天群在快节奏局势中“非常有效”，这罕见地揭示了领导人之间的个人关系，以及这些关系如何塑造欧洲对这位美国总统的回应——尤其是在乌克兰战争持续之际。

该群得名于去年8月几位欧洲领导人随乌克兰总统弗拉基米尔·泽连斯基一同访问白宫的那次行程，此后“华盛顿群”便成为这个紧密协调圈子的代称，主要聚焦于乌克兰和美国政策。

虽然领导人在私下可能会发泄情绪，但官员表示，该群在公开场合采取了刻意克制的态度，注重幕后协调而非公开反应。

熟悉这些交流的官员称，领导人旨在保持冷静，只对具体政策行动作出回应，而不理会挑衅性言论。

这种做法与乌克兰问题的进展相吻合，“意愿联盟”已越来越接近一个由欧洲国家支持、美国也签署的和平计划框架。

该计划包括美国对基辅的安全保证，尽管特朗普此前曾排除美国军事角色。

据熟悉交流情况的官员透露，特朗普最近在格陵兰问题上的举动已改变了欧洲领导人讨论的基调。

消息人士表示，近几周耐心已越来越少，即使是一向在处理特朗普时最为谨慎的斯塔默，也公开表达了关切。

外交官们表示，格陵兰争端加剧了内部关于“如果无法继续依赖美国支持，欧洲该如何行动”的讨论。一位外交官说：“意愿联盟最初是为了乌克兰，但它已在各国首都的关键人物之间建立了非常紧密的联系。他们建立了信任，学会了合作。他们互相熟知姓名，很容易就能发消息联系。”

一些官员认为，这种形式最终可能成为一种新欧洲安全安排的基础——在一个美国对北约和欧洲防务支持日益不确定的时代。

虽然任何新结构都不会排除与华盛顿的合作，但这种合作将不再是被默认的假设，据Politico报道。

乌克兰总统弗拉基米尔·泽连斯基也参与了“华盛顿群”的交流，为协调增添了另一个维度。

乌克兰如今是该群中所代表的国家中最军事化的国家，拥有庞大的军队、高度发达的无人机生产产业以及丰富的战线作战经验。

此前，英国首相基尔·斯塔默爵士在周六晚间谴责特朗普，因为这位美国总统誓言对英国及其他欧洲盟国实施逐步增加的关税，直到美国获准从丹麦购买格陵兰。

斯塔默首相罕见地公开斥责总统，称英国政府将就关税威胁与美国“交涉”，并称特朗普的计划“完全错误”。

“我们在格陵兰问题上的立场非常明确——它是丹麦王国的一部分，其未来应由格陵兰人和丹麦人决定，”斯塔默爵士说。

“对追求北约盟国集体安全的盟友施加关税是完全错误的。我们当然会直接与美国政府交涉此事。”

特朗普宣布，关税将从2月1日起以10%的税率生效，6月1日起升至25%。

这些税率将适用于英国、丹麦、挪威、瑞典、法国、德国、荷兰和芬兰。

此举也遭到多位欧洲领导人的谴责，其中法国总统埃马纽埃尔·马克龙称特朗普的关税威胁“不可接受”。

他们怎么知道群聊消息的，难道有内鬼？

阅读原文

跳转微信打开

马斯克前段日子说要开源x平台算法，然后今天它来了。

xAI（由Elon Musk创立的AI公司）开源的“x-algorithm”项目

这个GitHub仓库（https://github.com/xai-org/x-algorithm）公开了X平台（前Twitter）“For You” feed背后的推荐算法核心。

它将用户关注的内网内容与机器学习发现的外网内容巧妙融合，通过基于Grok的Transformer模型进行排名，实现高度个性化的内容推送。

截至目前，该项目已收获1.3k星标、228次fork，吸引了众多开发者关注。作为xAI的最新开源举措，这个算法不仅展示了推荐系统的先进性，还体现了“消除手工工程特征和启发式”的设计哲学。接下来，我们将详细剖析这个项目的目的、架构、关键特性以及潜在影响，帮助你全面理解这项技术的魅力。

项目概述：从候选生成到智能排名

x-algorithm的核心是构建一个混合推荐系统，它从两个主要来源获取帖子：Thunder（内网内容，即用户关注的账户最近帖子）和Phoenix（外网内容，通过ML检索发现的相似帖子）。然后，使用Grok-based Transformer模型对所有内容进行排名和过滤，最终输出一个个性化的“For You” feed。不同于传统推荐系统，这个算法完全依赖Transformer从用户互动历史中学习相关性，而非依赖人工设计的特征。这意味着系统能更智能地预测用户对帖子的互动概率，包括点赞、回复、转发等积极行为，以及屏蔽、静音等负面行为。通过这些预测，算法计算出一个综合分数，确保推送的内容既相关又多样化。

（上图为Grok AI的详细技术架构示意图，展示了Transformer模型在推荐任务中的应用适应。）核心目的：个性化与高效的Feed交付xAI开源这个算法的初衷，是为了透明地展示如何通过AI驱动的内容发现和排名，提升用户体验。传统Feed往往局限于用户关注圈，而x-algorithm打破了这一局限，将内网和外网内容无缝整合。具体来说，它预测多种用户行为概率（如P(like)、P(reply)、P(repost)等），并用加权求和计算最终分数：积极行为赋予正权重，负面行为赋予负权重。这样，系统能避免推送低质量或用户不感兴趣的内容，同时确保Feed的多样性和新鲜度。最终目标是创建一个“无启发式”的纯ML驱动系统，让算法从海量数据中自动学习用户偏好。

关键特性：模块化与高效执行这个项目的亮点在于其可组合的管道框架（candidate-pipeline），它支持模块化的阶段设计，包括来源、补充器、过滤器、评分器和选择器。以下是主要特性：

• 双源候选生成：Thunder提供内网帖子（实时内存存储，延迟低于毫秒级）；Phoenix使用双塔模型（用户塔编码互动历史，候选塔编码帖子）进行相似度检索，实现外网内容发现。
• Grok-Based Transformer排名：这是从xAI的Grok-1开源模型移植而来，专为推荐任务优化。模型处理用户上下文和候选帖子（通过掩码隔离候选间注意力），输出多行为概率预测。
• 无手工特征：所有相关性均从用户历史互动中学习，避免了传统系统的复杂规则。
• 多行为评分：预测包括点赞、回复、转发、点击、视频观看、分享、停留、关注作者、不感兴趣、屏蔽作者、静音作者和报告等15种行为。最终分数公式为：Final Score = Σ (weight_i × P(action_i))。
• 多样性与过滤：作者多样性评分器减少重复作者帖子；前后过滤阶段移除重复、旧帖、自帖、屏蔽/静音内容、付费墙帖子和垃圾/暴力内容。

这些特性使系统高效、可扩展，并支持并行执行和错误处理。

（上图展示了Grok AI在推荐系统中的技术分析视图，帮助可视化其性能基准和工程洞见。）系统架构：从Home Mixer到Phoenix的深度剖析x-algorithm的架构分为几个核心组件：

1. Home Mixer：作为协调者，通过gRPC端点（ScoredPostsService）调用管道，获取排名后的帖子。
2. Thunder：实时帖子存储，摄取Kafka事件，提供内网候选。
3. Phoenix：双重角色——检索（双塔模型计算点积相似度）和排名（Transformer模型预测行为概率）。
4. Candidate Pipeline：通用框架，定义了各种特质，支持自定义阶段。

管道流程详解：

• 查询补充：获取用户互动历史和元数据（如关注列表）。
• 候选来源：从Thunder和Phoenix检索。
• 候选补充：丰富帖子元数据，如作者信息、媒体、视频时长、订阅状态。
• 预评分过滤：移除无效内容。
• 评分：Phoenix评分器获取ML预测；加权评分器计算综合分；作者多样性和外网调整。
• 选择：按分数排序，取前K。
• 后选择过滤：最终可见性检查和对话去重。

这种架构确保了从候选生成到最终输出的高效流动。

评分细节：多维度行为预测Transformer模型的核心输出是行为概率向量，例如：

Predictions:
├── P(favorite)
├── P(reply)
├── P(repost)
├── P(quote)
├── P(click)
├── P(profile_click)
├── P(video_view)
├── P(photo_expand)
├── P(share)
├── P(dwell)
├── P(follow_author)
├── P(not_interested)
├── P(block_author)
├── P(mute_author)
└── P(report)

通过自定义权重，这些概率转化为分数，促进积极互动内容的上浮。

（上图为Grok AI的工作原理示意图，解释了其在内容推荐中的重要性。）安装与使用：Rust与Python的混合开发项目主要使用Rust（62.9%）和Python（37.1%）编写，包括home-mixer、thunder、phoenix和candidate-pipeline等文件夹。虽然README中未提供详细安装指南，但开发者可直接克隆仓库，探索代码。服务器暴露gRPC端点，便于集成和测试。许可证为Apache 2.0，支持自由使用和修改。目前，仓库有1个分支（main），无标签或发布，最新提交于2026年1月19日。无特定贡献者列表，但xAI团队显然是幕后英雄。
xAI开源x-algorithm，不仅为推荐系统领域注入了新鲜血液，还体现了透明AI的理念。在一个内容爆炸的时代，这样的算法能帮助平台更精准地连接用户与信息。

阅读原文

跳转微信打开

李东，80后，信息安全专业科班毕业，职业履历覆盖多家知名互联网企业网络安全技术岗，扎根深圳创业后，成为一家互联网公司的经营者。

旁人眼中他是涉足炒股、炒币的投资者——家属证实，自2016年起李东便开启炒币之路，手中握有比特币；但警方的调查，却将焦点锁定在其比特币的异常来源上。

2024年9月，李东被湖南张家界市公安局以涉嫌开设赌场罪传唤，该案的缘起是当年5月警方收到匿名举报，对一起网络赌博案件立案侦查，李东就此被列为犯罪嫌疑人。

张家界警方从李东的数字钱包中扣押103个比特币，经变现后获款4961万余元，李东随即办理取保候审手续；而在官方出具的扣押文书与取保候审材料上，他的涉嫌罪名已完成从“开设赌场罪”到“非法获取计算机信息系统数据罪”的变更。

取保候审刚满四天，李东再遭警方传唤，此次办案单位为河南许昌长葛市公安局，立案罪名依旧是开设赌场罪。2024年9月17日，李东因涉嫌开设赌场罪，被长葛市公安局采取刑事拘留强制措施。

后续李东家属从代理律师处获悉，长葛警方对其立案，源于当地赌博人员报案，指认“开云体育”为赌博网站，且李东疑似与该网站存在关联。
2024年10月，李东被长葛警方执行逮捕，彼时涉案罪名已从最初的开设赌场罪，变更为盗窃罪、侵犯公民个人信息罪。

这边厢，李东被张家界警方扣押财物并办理取保候审后，家属便再未收到任何案件进展通知；另一边，长葛警方虽同样以开设赌场罪立案，后续亦变更了罪名，对此李东家属提出两点质疑，一是长葛警方该案不具备地域管辖要件，二是张家界警方已先行立案，不应重复侦查，而长葛警方则回应，两地侦查的并非同一案件。

据家属透露，2025年，许昌市公安局魏都分局与长葛市公安局又扣押李东名下约80个比特币，折算人民币超4000万元；至此，湖南、河南两地警方累计扣缴李东的比特币，总价值已突破8000万元。

梳理发现，公安部《公安机关办理刑事案件程序规定》第二十一条明确，多机关均有权管辖的刑事案件，由最初受理机关管辖，必要时可由主要犯罪地机关管辖；同时，一人犯数罪、共同犯罪等四类情形，公安机关可在职责范围内并案侦查。
案件办理期间，李东家属直指此案属“趋利式执法”，并对涉案比特币的处置程序提出质疑，办案人员则表示会依法依规推进案件办理。

2025年7月，长葛市检察院以盗窃罪、侵犯公民个人信息罪，对李东提起公诉。2026年1月5日，该案在长葛市人民法院公开开庭审理。
检方当庭指控，2020年李东利用境外赌博网站“开云体育”的服务器程序漏洞，通过技术手段窃取该网站184万余名中国公民个人信息，其中包含许昌及长葛籍人员；同时指控其构成盗窃罪，称其当年从该网站代理账户中，筛选返佣比例高、下线数量多的账户，将账户绑定的返佣银行卡替换为自身控制账户，累计窃取代理返佣资金3550万余元，其中644万余元转入其名下13张银行卡，另有2905万余元通过他人团伙购买比特币的方式转入其数字钱包。
据庭审相关人士披露，辩护律师全程为李东作无罪辩护。针对侵犯公民个人信息罪指控，李东及辩护人提出，涉案存储信息的移动硬盘未依法封存，电子数据存在多次修改痕迹，且涉案信息多不完整，李东也未从中牟利；针对盗窃罪指控，辩护方认为证据不足，账户资金往来与赌博网站、李东的关联性缺乏有效佐证，同时指出李东此前的有罪供述，系警方以威胁其怀孕妻子相要挟取得，申请将该供述作为非法证据予以排除。
公诉机关则坚持，李东犯两罪的事实清楚、证据确实充分，应当数罪并罚，依法追究刑事责任。
庭审中，辩护律师已申请调取相关电子数据，1月7日法官宣布休庭，案件择期再审。截至1月19日，据李东家属表示，暂未收到法院的二次开庭通知。

参考澎湃新闻

阅读原文

跳转微信打开

内存条价格翻倍！网络安全设备迎涨价潮，企业防护成本要飙升？
当你还在吐槽内存条价格堪比“硬通货”时，这场由AI引发的存储风暴，已经悄悄蔓延到了网络安全领域。作为企业数字防线核心的下一代防火墙，正因为DRAM内存芯片的持续涨价和供应短缺，迎来成本飙升、利润压缩的双重压力，一场全行业的涨价潮或许已近在眼前。
DRAM涨价“狂飙”：一年涨幅超280%，AI成最大“抢单王”
这轮DRAM价格上涨早已不是短期波动，而是一场席卷全产业链的“成本海啸”。自2025年以来，DRAM价格累计涨幅已达60%-70%，其中DDR4 8Gb合约价从1.9美元飙至7.3美元，13个月内暴涨280%。更严峻的是，2026年第一季度DRAM价格预计再涨50%，韩国两大厂商甚至计划在此基础上追加70%涨幅，叠加去年涨幅后，年内价格有望实现翻倍。
涨价的核心矛盾在于供需的严重失衡。需求端，AI产业的爆发式增长成为“吞粮大户”，谷歌、微软等科技巨头为搭建数据中心，不仅抢占了高带宽内存（HBM）的核心产能，还大量采购通用DRAM作为辅助设备，几乎吸干了市场现存供应。供给端，全球三大DRAM巨头集体“转向”：美光科技已彻底退出消费市场，全力服务AI和数据中心客户；三星、SK海力士则将70%以上产能倾斜至利润更高的DDR5和HBM，直接导致传统DRAM产能收缩15%-20%。一增一减之下，市场陷入“有钱难拿货”的困境，甚至出现企业跳过月度合约，一次性采购6个月用量锁定成本的现象。
防火墙厂商利润“承压”：龙头毛利率下滑，提价已成必然
DRAM绝非普通配件，而是现代下一代防火墙的“核心大脑”——强大的内存性能直接决定防火墙的流量处理、威胁检测和数据分析能力，是企业网络安全防御的基石。但随着内存成本在设备物料清单（BOM）中的占比持续攀升，防火墙厂商的利润空间正被快速挤压。
SEC文件显示，全球安全硬件龙头Fortinet最新季度毛利率已从去年同期的83.2%降至81.6%，并预警下一季度可能进一步下滑至79%-80%区间。另一巨头Palo Alto Networks的毛利率也从78%降至76.9%，虽凭借提前囤货的库存优势稍显从容，但长期压力仍不可避免。为对冲成本压力，Check Point已率先对Quantum产品线提价5%，而国内的亚信安全、安恒信息更是直接宣布产品和服务涨价8%-20%，成为行业提价的“先行者”。
Wedbush分析师明确指出，2026年Fortinet、Palo Alto Networks、Check Point等头部厂商将面临最大股市压力，成本上涨带来的“销量下滑-利润率降低-投资者收益减少”的连锁反应，可能改写行业竞争格局。
企业防护成本“被动上涨”：要么买单，要么囤货？
厂商的成本压力，最终将不可避免地传导至终端客户。对于依赖下一代防火墙构建安全体系的大型企业而言，要么接受更高的采购价格，要么提前锁定库存应对持续涨价。
目前，市场已经出现明显的“囤货潮”：原本采用月度议价采购的企业，纷纷转向签订半年至一年的长期供货协议，部分企业甚至提前启动2027年的采购谈判，只为锁定当前相对可控的价格。但这对于中小企业而言，无疑是巨大的资金压力——它们既缺乏大企业的批量采购议价权，也难以承担长期囤货的资金占用成本，可能被迫缩减安全预算，或延迟设备升级，给网络安全防御留下隐患。
更值得警惕的是，这场涨价周期可能持续数年。由于半导体产能扩建需要12-18个月，且AI对存储的需求仍在爆发式增长，行业人士预测，2027年前DRAM价格仍将“易涨难跌”，三星等厂商甚至在酝酿40%以上的新一轮涨价。这意味着，企业网络安全的“防护成本”将进入长期上升通道。
行业变局下的应对之道：锁定产能+国产替代成关键
面对DRAM涨价的不可逆趋势，企业和行业都在寻找破局之路。从企业端来看，与存储厂商签订长期产能保障协议、科学规划内存配置以平衡成本与需求，是当下最直接的应对方式。同时，选择支持国产存储芯片的安全设备，不仅能规避国际供应链波动风险，也能借助本土产业链协同降低成本。
从行业层面而言，海外巨头向高端HBM倾斜产能，客观上为国产DRAM厂商创造了战略窗口期。目前，长江存储、长鑫存储等本土企业正加速技术迭代，逐步填补中端DRAM市场缺口，为网络安全设备厂商提供了更多供应链选择。
这场由内存条引发的连锁反应，本质上是数字经济高速发展下，核心基础设施供需失衡的缩影。网络安全作为数字经济的“安全阀”，其成本上涨或许难以避免，但对于企业而言，与其被动接受涨价，不如主动优化采购策略、拥抱供应链多元化。毕竟，在日益复杂的网络威胁面前，安全投入的“性价比”，永远比短期成本更值得重视。

阅读原文

跳转微信打开

美国政府宣布暂停来自75个国家的移民签证申请，这一举措旨在防止可能成为公共负担的人进入美国。此举标志着特朗普政府对移民政策的进一步收紧，可能影响数以十万计的合法移民。此举引发了批评，有人认为这将严重影响合法移民的申请流程。

"美国国务院将利用其长期拥有的权力，拒绝那些可能成为美国公共负担的移民，利用美国人民的慷慨。"

根据布鲁金斯学会的报告，美国在2025年首次出现负净移民，这是自半个世纪以来的首次。这一现象主要是由于特朗普政府的移民打击政策导致入境人数大幅下降。报告预测，2026年可能会继续出现负净移民，这将对经济产生负面影响，特别是影响依赖移民的行业。

"负净移民意味着更多的人离开了美国，而不是新的移民进入，这对美国的经济和人口结构产生了深远的影响。"

FBI突袭了华盛顿邮报记者Hannah Natanson的家，并搜查了她的住所和设备，这是非常不寻常且具有攻击性的行为。Natanson是报道联邦政府工作的资深记者，她的工作揭露了特朗普政府对联邦员工的政策改变和人员调整。这次突袭事件再次引发了人们对自由媒体受到威胁的关注，突显了美国新闻界面临的严峻挑战。

"“自由媒体正面临前所未有的威胁，这次突袭事件再次提醒我们保护言论自由的重要性。”"

丹麦正向格陵兰岛增派军事力量，这是在面对美国不断施压以及对格陵兰岛主权的担忧后采取的行动。丹麦国防部长表示，这标志着丹麦将在格陵兰岛建立更为持久和强大的军事存在，不仅包括丹麦军队，还可能涉及其他国家。此举被视为对北极地区军事竞争加剧的回应。

"这标志着丹麦将在格陵兰岛建立更为持久和强大的军事存在。"

柏林将有4000吨土豆被免费发放，这源于一个农场因市场供应过剩而滞留的土豆。柏林《明镜报》和Ecosia公司合作，计划将这些土豆从萨克森州运送到柏林，避免浪费。这批土豆的重量几乎相当于800头成年大象，足以养活数万人。活动目前虽已登记结束，但仍有捐赠支持的渠道。这个故事揭示了食品系统中的荒谬之处。

"这批土豆的重量几乎相当于800头成年大象。"

德国副总理Lars Klingbeil批评美国总统特朗普在哥斯达黎加和委内瑞拉的言论和行动，认为欧美关系正在解体。Klingbeil指出，跨大西洋联盟正经历比以往更深刻的变革，而德国总理Friedrich Merz则采取更为谨慎的态度，试图避免与华盛顿的直接冲突。此次事件反映出德国政府内部在如何处理与美国关系上的分歧。

"跨大西洋联盟正经历比以往更深刻的变革，我们可能已经不愿意承认这一点了。"

德国政府决定派遣13名士兵前往格陵兰，参与一项由多个国家联合进行的侦察任务。此举是为了增强该地区的安全，特别是在丹麦的要求下。美国总统特朗普此前曾多次强调，格陵兰对美国的战略重要性，并要求美国控制该岛。此次行动引发了欧洲与美国之间的紧张关系。

"德国政府决定派遣13名士兵前往格陵兰，参与一项由多个国家联合进行的侦察任务。"

----

封面图为韩国总统李在明和日本首相高市早苗在会谈结束后，在以闭门形式进行的交流环节穿上日方准备的蓝色服装，一起打架子鼓。

据介绍，这是日方未提前通知的特别活动。活动现场设置两套架子鼓，高市早苗向李在明赠送鼓棒并教其打法。两位领导人在现场为热门动画片《K-POP：猎魔女团》主题曲《Golden》和防弹少年团（BTS）热曲《Dynamite》一起打架子鼓伴奏。

不是ai图

鹰酱在发现不搞老⏰后，自己还是世界霸主，老⏰现在真是稳中向好状态，大a目前还有很大的上升空间，供应链的不要碰，ai等下周，其他方向的小众科技这两天可操作。

阅读原文

跳转微信打开

影响者和 OnlyFans 模特越来越申请 O-1 签证：“这现在就是美国梦”

内容创作者正在利用高粉丝数量申请“具有非凡能力个人”的签证

内容创作者和影响者在美国的数量正在激增，他们越来越多地申请 O-1 工作签证。据《金融时报》近期报道，2014 年至 2024 年间，每年批准的 O-1 签证数量增加了 50%。

这类签证允许非移民在美国临时工作。O-1 类别包括 O-1A（针对在科学、教育、商业或体育领域具有非凡能力的人）和 O-1B（针对在艺术领域具有非凡能力或成就的人）。

《卫报》采访了一些成功获得或仍在申请 O-1 签证的影响者，了解了他们的申请过程。

Julia Ain 在新冠疫情高峰期就读于麦吉尔大学时，开始在社交媒体上发布自己的视频。

“我和大家一样，在疫情期间感到无聊，就开始在 TikTok 上发视频，”她告诉《卫报》。“我开始直播，粉丝增长得很快。”

五年后，这位 25 岁的加拿大内容创作者在多个社交媒体平台上累计拥有 130 万粉丝。她的影响者事业让她成功获得了 O-1 签证。

“这很快就变得很明显——做这个能在短时间内赚很多钱，”她说。“感觉这是一个时效性很强的事情。没人知道这能持续多久。”

Ain 在 Instagram、TikTok、X 和 Snapchat 上发布照片和视频，有时与其他创作者合作。她这样描述自己的品牌：“我就是那个搞笑的犹太大胸女孩。”Ain 的主要收入来自 Fanfix，这是一个面向影响者的安全（非成人）订阅平台。她在 2023 年 8 月加入该平台后首次申请 O-1B 签证，该公司最终赞助了她的申请。她现在每月在平台上收入五位数。

Luca Mornet 也在疫情期间开始创作内容，当时他就读于纽约时装技术学院。来自法国的 Mornet 很快意识到，他的 F-1 学生签证限制了他作为影响者赚钱。

“我认识了很多其他影响者，总看到他们与品牌和代理机构合作。我总是很恼火，因为作为学生我不能这么做，”他说。

毕业后不久，他申请了 O-1B 签证。在此期间，他终于可以在 OPT（毕业后 12 个月工作授权）下通过影响者工作赚钱。

O-1B 签证曾经专属于好莱坞巨星和超级音乐人，如今已发生演变。

“我们开始为电竞选手、影响者和 OnlyFans 创作者办理 O-1 签证，”移民律师、Wildes & Weinberg 管理合伙人 Michael Wildes 说。“这是人们参与的新兴、热门媒介。”

Wildes 曾代理过 Sinéad O’Connor、球王贝利和名厨 Jean-Georges Vongerichten 等客户。他的父亲 Leon Wildes 于 1960 年创办了这家律所，曾在尼克松政府时期为约翰·列侬和小野洋子成功抗辩驱逐令，并促成了 1990 年《移民法》设立 O-1B 签证。如今，Wildes 的客户包括社交媒体影响者和 Twitch 主播。

要获得 O-1B 签证，申请人必须提供至少三项六项监管标准的证据，包括：在知名演出或活动中担任主角或重要角色、获得国家和国际认可、拥有商业或评论界认可的重大成功记录等。到了 2026 年，这些标准已被扩展到涵盖影响者的成就。

在 Ain 的申请中，她重点展示了高收入和社交媒体数据。

“我的申请材料包括：‘我在这个平台有 20 万粉丝，在那个平台有 30 万粉丝，每月有 1000 万人观看我的内容，’”她说。“这不只是‘哦，你有一个爆款视频’。不是的，你现在拥有一个不仅观看你、还每月主动付费的粉丝群。”

社交媒体也是俄罗斯-以色列国际象棋选手兼内容创作者 Dina Belenkaya O-1B 签证申请的重要部分，她的签证于 2023 年 12 月获批。

“我在 Instagram（120 万）、Twitch（10.8 万）和 YouTube（79.9 万）的粉丝数量都被列入了材料，”她说。签证获批后，她搬到了被视为美国象棋之都的北卡罗来纳州夏洛特。

虽然一定数量的粉丝并不自动保证签证成功，但一个爆红的音乐团体正在尝试。Boy Throb 乐队由 Anthony Key、Evan Papier、Zachary Sobania 和 Darshan Magdum 组成，过去几个月他们努力冲到 TikTok 100 万粉丝，只为让来自印度的 Magdum 把这个数字用在 O-1 签证申请中。三位美国成员穿着统一的粉色连体衣，在屏幕上跳舞演唱热门歌曲的恶搞版，Magdum 则从印度远程剪辑进来。

首帖发布一个月内，Boy Throb 就达到了 100 万粉丝目标。这个数字能否帮助 Magdum 获得签证仍未知。

“老实说，整个移民流程太复杂了，很多人都根本不相信我们正在全力把 Darshan 弄过来，”乐队说。

“我们不确定还能坚持多久没有 Darshan，流程真的很贵，”他们补充道。乐队总共已花费超过 1 万美元的律师费和手续费。

内容创作者申请“非凡能力”签证的热潮引发了各种反应。政治分析师 Dominic Michael Tripi 在 X 上发帖称，这一趋势是“帝国末期的表现。很可悲”。但像 Wildes 这样的法律专业人士认为，创作者经济是美国例外论的新前沿。

“影响者正在填补全球零售和商业领域的巨大空白，”他说。“他们推动内容和购买的方式无人能及。移民政策必须跟上。”

Ain 也反驳了对影响者申请 O-1 签证的批评，以及认为影响者不是正当职业的观点。

“我觉得人们没意识到这背后要付出多少工作，”她说。“你可能不喜欢赚钱的方式或内容，但人们确实在观看并付费。”

她继续说：“也许 50 年前，这不是人们想象中的美国梦。但这现在就是美国梦。”

-------

明日走势偏弱，算买点

阅读原文

跳转微信打开

我用碎屏安卓机自学编程，如今却在国内找不到工作

很多人问我是怎么学会编程的，总会下意识问“你是哪个大学毕业的？”，默认我接受过高等教育。但事实并非如此——我连高中都没读完，是靠一部屏幕开裂的安卓手机，硬生生自学成才的。这听起来像夸张的故事，却是我真实的经历。

我为何走到这一步？

2016年，我刚考完初三，就因为家里交不起学费辍学了。家里条件一直不好，妈妈一个人撑起全家，实在拿不出每年几千块的学杂费。

我从小就爱看书，辍学后没了别的去处，每天都泡在市图书馆的公益阅览区。从我家所在的城中村走到图书馆要50分钟，15岁的我无所事事，倒也不觉得远。馆里的书我来者不拒，小说、科普、工具书只要看得进去就翻。上学时我英语一直不好，说话都没底气，正是这段疯狂阅读的日子，让我的英语能力突飞猛进，也让我第一次感受到“想学什么就能学什么”的自由。

工地打工，只为攒钱买部能编程的手机

2019年，我还保持着每周去两次图书馆的习惯，偶然翻到一本计算机编程的书，一下子就被吸引了。那时候我也想找点事做赚钱，只要能拿到薪水，什么活都愿意干。一个在建筑公司当文员的老乡给我透了个消息，他们合作的施工队要招工地普工，在本地一家医院的建设项目上干活。

那时候我已经对编程着了迷，但手里只有一部itel it5020功能机，只能用自带的Opera Mini 4.4浏览器上菜鸟教程抄笔记，记在本子上反复琢磨。我心里盘算着，只要能攒够钱买部智能手机，就能把脑子里构思的代码真正写出来了。

工地上的工作从早上7点干到下午6点，每周除了周日都要上班，日薪150元，扣掉25元的午餐费，实际到手125元。其实所谓的“提供午餐”只是噱头，钱还是从自己工资里扣，不少工友会直接要回25元，自己去工地附近买10块钱一份的盒饭吃。我舍不得乱花钱，每天都吃工地的套餐，就盼着早点攒够买手机的钱。

干了5个月后，我攒下了差不多2200元，咬咬牙买了一部二手红米手机。有了这部手机，我立刻下载了Pythonista用来写代码、调试程序，还装了JuiceSSH熟悉Linux终端操作。可没过多久，工地开始拖欠工资，有时候干了活还拿不到足额报酬，我只好辞掉了这份工作，专心在家自学编程。

开发工具，找到自己的圈子

2020到2021年，我加了几十个微信编程交流群、掘金技术社区，就是在这时候认识了陈默（化名）。他在我学Python的路上帮了我太多，既是我的导师，也是我的朋友——帮我调试代码、教我实用的编程技巧，后来还帮我修改求职简历和申请书，让我成功拿到了第一次软件开发者的工作机会。我还从他身上学到了“先研究再提问”的做事原则，至今都受益匪浅。

那时候家里没装宽带，上网全靠流量，我每次都要攒40块钱买10G的周包流量，7天内就得用完，要是提前耗光了，就只能再掏钱续包。就在这样的条件下，我从零开始开发了一系列开源情报工具：

• oxdork

• thedevilseye（后来重写并更名为PyAhmia）

• thelordseye

• octosuite（至今仍是国内某知名网络安全机构GitHub仓库中星标最高的项目，1.8k星标、150多次分叉）

我在掘金、GitHub上关注了很多网络安全博主，偶然认识了@安全侦探（网名）。她经常分享国内外的开源情报工具，其中就包括我开发的几个。一开始她不知道这些工具是我用手机写的，直到后来聊到工具更新时我才说起。她专门写了一篇推文介绍我的经历，那一刻我特别感动——没想到真的有人认可我做的事，而且还是素未谋面的陌生人。也是从那时候起，我才知道有不少安全研究员真的在使用我开发的工具。

来之不易的工作机会

2021到2022年，@安全侦探在国内某知名网络安全机构的公众号推文中提到了我。他们正在招募技术研究员，最吸引我的是——不要求学历，只要英语能沟通、能独立交付代码就行。

我立刻告诉了陈默，他帮我完善了申请材料。提交申请一周后，我收到了技术面试的通知，当时又紧张又害怕，生怕搞砸这个难得的机会。幸运的是，一周后我收到了录取通知，成为了该机构的技术研究员。

入职后，公司承诺给我配一台笔记本电脑，但要等两个月后发补贴时一起兑现，总共会给2万元补贴，其中8000元专门用于买电脑。那时候我根本不了解这家机构的背景，心里总觉得“这好事怎么会轮到我”。在等待电脑的日子里，我依然用手机坚持工作。

入职一个月左右，我在用VirusTotal API开发恶意软件分析程序（最后没写完，哈哈）时，发现某个恶意软件样本的Yara规则中提到了几位国际恶意软件分析师，其中就包括Florian Roth。我把分析结果发到GitHub上时，特意@了所有相关作者表示致谢。没想到Florian竟然回复了我，他注意到我截图里的操作界面像是手机而非电脑，我如实告诉他我还没拿到公司配的电脑。他提出要为我发起众筹买电脑，我一开始有些犹豫，毕竟刚入职一个月，不知道这样是否合适。咨询了同事后，他们说没问题，我才注册了爱发电账号告诉了Florian。他的推文发出后，收到的捐款远远超出了买一台台式电脑的钱——我长这么大从没见过这么多属于自己的钱，激动得三天都没睡好。

后来我用这笔钱买了电脑，Florian还专门发推文跟进了我的情况。

在安全机构的工作经历

我原本的合同期限是3个月，最后因为工作表现不错，续签了几次，总共在那里远程工作了8个月。和同事们相处的日子里，我学到了很多实用技能——比如以前我都是用pip手动打包、twine发布Python包，是那里的同事教我用GitHub Actions自动发布到PyPI，大大提高了工作效率。

一开始我还担心自己没学历、没正规培训经历，会不会融不进去，但相处下来发现大家都只看能力不看背景，我慢慢也就放开了。公司没有规定固定工作时间，只要月底能按时交付任务就行，这种灵活的工作方式让我能充分发挥自己的节奏。

合同到期后，我开始接 freelance 单子，主要做网络爬虫和数据工具开发，日子也算过得下去。

为国内开源情报项目做志愿

2023年，我一边接外包，一边远程为国内一个公益性质的开源情报项目工作，负责开发软件、数据清洗和网络爬虫。这段经历特别有意义，我认识了很多志同道合的人，他们不仅教了我很多编程技巧，还让我对生活有了新的认识。我接触到了很多关注网络安全和数据治理的同行，和不同背景的人一起工作、每周开线上会议、讨论技术难题，这些都是全新的体验。

可后来我老家所在的城市因为极端天气开始频繁停电，有时候一次能停19个小时，严重影响了工作进度。为了生存、能稳定开展工作，我不得不放弃志愿工作，专心找一份全职工作。

遇到现在的导师

离开志愿项目前，Florian通过GitHub给我发消息，说国内某互联网大厂安全部门的一位工程师想和我聊聊，可能会成为我的导师，而且这位工程师之前还在爱发电上给我捐过款。就这样，我认识了李哲（化名）。

从那以后，我们每两周都会视频交流一次，有时候聊软件问题，有时候聊生活琐事，偶尔还会吐槽行业现状、分享搞笑段子。李哲对我来说早已不只是导师，更是可以信任的朋友——我心情不好时会跟他倾诉，他需要安慰时我也会尽力开导他。

现在的处境

目前我还在接一些合同开发的活儿，对此我很感激，但我更希望能找到一份全职工作，长期为一个团队贡献力量，在和同事的协作中继续成长。独立工作和跟着李哲学习的这些年，我确实进步了不少，但我知道，在团队里每天协作、学习不同的解题思路、参与大型代码库开发、和其他工程师一起成长，能获得更深厚的知识沉淀，这正是我现在追求的。

同时，我也在带一位学Python的年轻开发者。我想把自己一路走来学到的东西传递下去，在这个过程中自己也能温故知新。

回望过去五年，我有时候会觉得自己只是运气好。但李哲告诉我，运气固然有作用，但归根结底是我的能力让我在合适的时机抓住了机会。我愿意相信他的话，可我太清楚自己来自哪里——在我们那个地方，有太多有才华的人因为没有机会，最终只能埋没自己。或许真的是两者缺一不可：能力为我创造了可能，而运气让我遇到了那些愿意给我机会的人。

没学历，求职真的太难了

我在BOSS直聘、拉勾网等平台申请过的岗位包括：Python/ Rust开发工程师、Python专职开发、开源情报工具开发、自动化开发等，这些岗位的要求都和我的经验高度匹配。可每次都是石沉大海，原因似乎只有一个——我没有学历，或许还有我的地域背景。

有一家互联网创业公司，我明明完全符合他们的技术要求，唯一欠缺的就是本科学历，可他们最后却选了一个技术不如我的候选人，只因为对方有985大学的学士学位。

还有一家网络安全公司，让我做一份“带回家的测试题”，说是考察实际能力。我花了一周半时间熬夜做完提交上去，结果对方直接没了消息——哪怕发一封拒绝邮件，对我来说也是一种尊重啊。

一次又一次的经历，让我开始怀疑自己的能力，哪怕我心里清楚自己能做好这些工作。李哲总说我应该为自己的成就感到骄傲，我也努力试着这样做，但看着自己缺少大多数开发者都有的“学历”，再看看那些明明不如自己的人却能轻松拿到offer，心里真的很难受。我已经记不清自己投了多少份简历了。当初安全机构给我机会，不是因为我有学历，而是因为我能写出有用的代码。

我知道现在就业市场大环境不好，但如果你是自学成才、没有学历，又来自一个在国内科技圈没什么资源的三四线城市，你就能明白这种处境有多艰难。

我真正想说的话

我的人生，注定要比大多数人付出更多努力，才能看到一点改变、获得一丝关注。我不是在求施舍，我只是希望有人能看到我的能力和韧性，看到我克服了多少困难才走到今天；看到我用有限的资源取得了什么成就，现在又能做到什么。

我真的厌倦了被学历定义，厌倦了因为出身而被忽视——在我长大的地方，一天150元的体力活已经算是不错的收入了。

我有自己的GitHub仓库，为国内实际开展业务的机构贡献过代码，开发的工具被安全研究员广泛使用，在知名网络安全机构工作过8个月，有国内大厂安全部门的导师认可我，靠看书自学了英语，在工地打工时用碎屏手机学会了编程。

可这些，似乎都比不上那张我没有的学历证书。

我甚至连面试机会都很少能拿到。上一次面试明显是个意外，而且他们要的是有特定项目经验的人，我并不符合。大多数时候，我只是把简历投进“黑洞”，再也没有回音。招聘平台的筛选机制，让HR甚至没机会看到我的GitHub、没机会了解我真正能做什么，就把我淘汰了。

我也想自欺欺人地说“这背后肯定有原因”，但公司的态度再明显不过。我只是希望更多公司能关注一个人的实际能力，而不是他的毕业院校——或者说，他有没有上过大学。

大模型和AI编程工具的出现，让我更加焦虑。我看到很多文章说，公司在裁员，因为“AI能媲美初级到中级开发者”。这让我觉得自己的就业机会更少了——AI本该是帮助开发者提高效率的工具，而不是完全替代他们。但很多公司显然不这么认为。

我不想听起来像是在抱怨、觉得自己理所当然该有工作，但这种挫败感真的很难掩饰。对于我们这些自学成才的开发者来说，所有的努力似乎都变得毫无意义——不是因为我们不够好，而是因为公司觉得AI更便宜、更省心，没必要冒险录用我们这些“非科班出身”的人。

而那些按部就班上学、拿学历、拼事业的科班开发者，很多也在被AI取代。连他们都没能逃过被筛选的命运，我们这些走“野路子”的人，又有什么机会呢？就业的门槛越来越高，却从来不是以“实际能力”为标准。

我知道这些话听起来可能有些偏激，或许确实是这样。但这都是我的真实经历——无数次没有解释的拒绝，看着公司选学历而非能力，明明符合技术要求却连面试都拿不到。这不是一次两次的坏运气，而是我反复经历的现实，我必须把这些话说出来。

————————

大a方面昨天说的没毛病，明天看尾盘，后天看操作

阅读原文

跳转微信打开

2025年12月28日起，因物价飞涨引发的最新一轮抗议迅速升级，已持续超过两周。伊朗当局自上周四起实施严格网络封锁，互联网服务中断长达多天，导致信息流通几乎完全瘫痪。

美国总统特朗普近日透露，他计划与马斯克讨论恢复伊朗互联网的可能性，并明确提到Starlink。特朗普称马斯克“非常擅长这类事情”，暗示Starlink可能再次被用于向伊朗提供不受地面基础设施控制的卫星网络接入。此举若成行，将延续Starlink在冲突与抗议地区作为“战略通信资源”的角色——类似其在乌克兰战场上为军民双方提供关键连接的先例。

马斯克本人长期支持向伊朗民众提供Starlink服务，认为这有助于突破专制政权的信息封锁。尽管SpaceX和马斯克尚未对特朗普的最新表态置评，但双方近期关系明显回暖，为潜在合作提供了政治基础。

在回答记者关于是否会动用马斯克旗下SpaceX公司的“星链”（Starlink）卫星互联网服务时，特朗普回应道：“他（马斯克）非常擅长这类事情，他拥有一家非常出色的公司。”

截至目前，马斯克及SpaceX方面尚未对此作出置评。

如今，这位科技巨头似乎已重新修补了与特朗普政府的关系。本月有人目击二人在海湖庄园（Mar-a-Lago）共进晚餐。此外，美国国防部长皮特·赫格塞斯（Pete Hegseth）计划于周一前往德克萨斯州视察SpaceX的设施。

这并非马斯克首次卷入伊朗局势。马斯克此前一直支持向伊朗人提供“星链”服务以帮助他们绕过政府的网络限制。在2022年伊朗因“阿米尼事件”爆发抗议期间，当时的拜登政府也曾与马斯克接触，就在伊朗部署“星链”进行过合作。

作为一种战略资源，“星链”卫星服务已被广泛应用于包括乌克兰在内的多个动荡或冲突地区。

据人权组织估计，伊朗目前的局势已造成数百人丧生。总部位于美国的维权组织HRANA称，已核实有490名抗议者和48名安全人员死亡，在两周的发酵中已有超过1.06万人被捕。伊朗官方尚未公布具体伤亡数字。

Starlink的技术优势与局限

Starlink的核心优势在于其低轨卫星网络，不依赖当地地面基站，即使政府关闭传统互联网基础设施，用户只需一台终端设备和清晰天空即可接入。这使其特别适用于当局实施全面网络管制的场景。
然而，实际部署仍面临多重挑战：
•  终端设备需物理进入伊朗，易受海关查扣和黑市高价限制；
•  伊朗政府可通过信号干扰或法律打击使用终端者来对抗；
•  卫星覆盖密度和带宽在人口稠密地区的表现仍需持续优化。
尽管如此，Starlink已在多个动荡地区证明了其在危机时刻维持信息流动的能力。未来若在伊朗大规模启用，将进一步凸显卫星互联网在公民抗议与信息自由领域的战略意义。

-------

今天行情果然是ai行情，详细可见二道前几天的

春节前该布局大模型概念股了

但是春节前大模型发红包的行情还没到

那么整体趋势上升的情况下，这段时间会有个危险节点

二道建议明天是最后一个观测日，形势不对，记得操作

阅读原文

跳转微信打开

近日，委内瑞拉士兵的一则目击证词引发全球哗然：美军发射的神秘强烈声波，竟让数百名守军瞬间失去战斗力，多人出现鼻血不止、呕血倒地的惨烈症状。
这种听不到、看不见，却能直攻人体内脏的"无形杀器"，并非科幻电影虚构，而是已悄然应用于实战的声波武器。今天我们就拆解其致命技术原理，复盘半个世纪来的隐秘实战史，看清这种颠覆现代战争规则的新概念武器。
致命真相：不是普通噪音，是精准共振的内脏绞杀
委内瑞拉士兵遭遇的声波攻击，绝非高音量喇叭那么简单，从"鼻血、呕血、瞬间失能"的症状判断，核心元凶是内脏器官型次声波武器，其杀伤原理直指人体最致命的生理弱点——共振。
关键技术细节：3个核心逻辑，击敌于无形
核心杀伤原理：

人体固有频率的精准共振
人体并非均匀结构，内脏器官（心、肺、肝、脾）的固有振动频率恰好落在4-18赫兹区间，而次声波武器正是发射20赫兹以下的低频声波（人耳完全听不到）。当次声波频率与内脏频率匹配时，会引发剧烈共振，就像共振能震碎玻璃杯一样，人体器官会被强行拉扯、移位，轻则痉挛疼痛，重则血管破裂、内脏受损——这正是鼻血、呕血症状的根源。
与之相对的还有神经型次声波武器，频率对准人脑8-12赫兹的阿尔法节律，专门造成头晕、癫狂、意识错乱，不直接造成内脏损伤，与此次委内瑞拉事件症状不符。
两大技术优势：隐蔽性+穿透力，堪称战场BUG
次声波武器能成为特种作战利器，核心在于两大不可替代的优势：
绝对隐蔽：无可见光、无爆炸声，受害者只觉身体不适，根本察觉不到攻击来源，突袭效果拉满；
超强穿透力：可轻松穿透钢筋混凝土掩体、坦克装甲、建筑物，躲在工事里的士兵仍难逃伤害，这是常规弹药无法比拟的。
杀伤可控性：非致命与致命的自由切换
次声波武器的恐怖之处，在于可通过频率调节+功率控制精准把控杀伤效果：低功率下仅造成恶心、乏力，实现非致命驱散；高功率直接拉满共振强度，短时间内击穿内脏血管，达成致命杀伤——美军此次突袭，显然是直接启用了致命功率档位。
很多人会将次声波武器与常见的声波炮（LRAD定向声波装置）混淆，两者杀伤效果天差地别：
次声波武器：低频无声，攻内脏、可致命，症状为出血、内脏损伤；
声波炮（LRAD）：高频可闻，150-162分贝，主攻听觉系统，造成耳鸣、失聪，极少引发内脏出血；
超声波武器：频率超20千赫兹，仅影响神经和听力，远距离杀伤效果极弱。
此次委内瑞拉士兵的呕血症状，已排除声波炮和超声波武器，直指高功率内脏型次声波武器。
隐秘战史：声波武器的百年实战，美军早已用了半个世纪
次声波武器并非新生事物，从二战纳粹的秘密研究，到美军在越战、波黑的实战应用，这种杀器已在战场上隐秘使用近百年，留下多起明确案例。
雏形阶段：二战纳粹的疯狂尝试
人类首次将次声波用于军事，始于二战德国。纳粹曾秘密研制"旋风加农炮"，通过炮弹爆破制造次声波旋风，可击落低空飞机；更恐怖的是，他们还计划向英国投放含次声波的唱片，意图引发民众精神错乱、社会骚乱，所幸该计划未及实施便战败。
美军起步：越战中的精神控制与实战测试
20世纪50年代，美军开启次声波武器系统化研究，核心项目是中情局代号MKUltra的神经控制实验，专门研究次声对人脑的影响，甚至用活人做实验。
越南战争期间，美军将研究成果投入实战：部署"特殊探照灯"装置，实则是次声波发生器，可在战场制造次声波，让越南游击队员出现头痛、呕吐、恐惧等症状，丧失作战意志；更黑暗的是，美军还尝试用次声波"控制"信使，让其无意识执行绝密任务，这一违背人道的实验，最终在1978年被卡特总统叫停，但核心技术已被军方保留。
实战成熟：90年代起多次战场应用，战果明确
进入90年代，美军次声波武器技术成熟，开始在多场战争中秘密使用，战果均有明确记载：
1995年波黑战争：美军对塞尔维亚军阵地发动次声波攻击，仅几秒钟就造成塞军士兵集体昏倒、呕吐、阵型混乱，轻松拿下阵地；
1998年：美军研制出手持式次声波手枪，作用距离达200米，可单兵携带，专供特种部队使用；
2005年索马里：美军用次声武器击退海盗袭击，成功保护邮轮安全，这是美军首次公开承认次声武器的实战应用。
此外，美军在海湾战争、反恐战争中，也曾多次用次声波武器驱散人群、压制守军，只是多以"非致命驱散"为名义，极少启用致命功率，因此未引发大规模关注。
近年疑云：哈瓦那综合征的幕后黑手？
2016年起，美驻古巴使馆人员出现头痛、耳鸣、认知下降等症状，即"哈瓦那综合征"，一度被怀疑是敌方次声波武器攻击。虽然后续调查未明确指向武器，但症状与低功率次声波伤害高度吻合，也从侧面印证了次声波武器的隐蔽杀伤特性。
此次委内瑞拉事件：美军特种作战的典型打法
结合目击者证词和美军作战习惯，此次委内瑞拉突袭中的声波武器使用，堪称美军特种作战的标准化流程：
1. 先制压制：用电子战飞机瘫痪委军雷达、通讯，无人机侦查锁定守军位置；
2. 精准突袭：特种部队搭乘直升机低空突防，兵力虽少但装备碾压；
3. 杀器开路：发射次声波武器，瞬间让数百名守军失能，避免正面交火伤亡；
4. 快速清场：在守军倒地、无法反抗时完成作战目标，全程高效且美军零阵亡。
值得注意的是，美军官方至今未承认使用次声波武器，这种"不承认、不否认"的态度，正是其隐秘使用新概念武器的一贯作风。

次声波武器虽威力强大，但自诞生起就充满争议，核心矛盾在于"人道性"与"隐蔽性"的冲突。
人道争议：无差别杀伤+不可逆伤害
次声波武器难以精准区分军人与平民，且内脏损伤多为不可逆；更恐怖的是，其精神控制潜力，可能让士兵沦为"无意识杀戮机器"，违背基本战争伦理，这也是MKUltra项目被叫停的核心原因。
法律空白：国际公约管不住的灰色地带
目前没有任何国际条约直接禁止次声波武器，仅《日内瓦公约》要求禁止"造成不必要痛苦的武器"，但次声波武器的杀伤效果难以量化界定，给了美军等国家可乘之机；各国军方均将其列为"非致命武器"，进一步规避法律限制。
技术趋势：小型化、精准化是主流
从美军研制手持式次声波手枪可见，未来声波武器将向单兵化、精准化发展，可能成为特种作战、反恐维稳的标配；同时，防御技术却严重滞后，目前尚无有效防护手段，只能通过厚重隔音层削弱效果，难以完全抵御。

委内瑞拉士兵的鼻血与呕血，是次声波武器从实验室走向战场的又一实证。这种听不到、防不住的杀器，打破了"看得见的危险才可怕"的认知，也让现代战争的残酷性多了一层隐秘面纱。
当声音成为致命武器，人类面对的不仅是技术的进步，更是战争伦理的考验——这种能轻易摧毁肉体与精神的武器，究竟该被约束，还是任其发展？答案，或许藏在每一次战场受害者的证词里。

阅读原文

跳转微信打开

跳转微信打开

一名来自大福克斯的男子因通过短信威胁、骚扰受害者，于今日被判处46个月监禁及3年监督释放。

25岁的杰里迈亚·丹尼尔·斯塔尔于2025年8月对一项网络跟踪指控表示认罪。此案由美国地区法官达娜·L·克里斯滕森审理。

检方指控，近三年来，化名“简·多伊”的受害者持续收到来自未知号码的威胁和骚扰短信。而幕后黑手并非陌生人，正是她所谓的“挚友”——杰里迈亚·斯塔尔。为掩盖身份，斯塔尔利用其手机，使用了超过50个不同的电话号码以及NordVPN服务发送信息，导致联邦调查局不得不追溯分析超过1100个独立IP地址。

更令人震惊的是，斯塔尔的行为在2025年2月9日升级为一场精心策划的骗局。当时“简·多伊”正在睡觉，斯塔尔谎称有人向她的公寓开枪，他则“开枪还击”。事实是，斯塔尔自己使用枪械向公寓内外开枪，随后编造了整个枪击事件，目的是持续骚扰受害者，让她相信自己一直身处险境。

受害者向调查人员表示，这种骚扰已令她不堪重负，造成了严重的精神困扰。

“在这个技术高度发达的时代，保护受害者免受骚扰和跟踪是日益严峻的挑战，尤其在本案中，被告多年来对受害者造成精神创伤，甚至一度动用枪械作为其复杂骗局的一部分。”阿尔梅检察官在声明中表示，并对助理检察官、办公室工作人员及联邦调查局合作伙伴的辛勤工作表示感谢。

联邦调查局比灵斯外勤办公室特工主管贾斯汀·格肯指出：“被告利用互联网的匿名性骚扰和恐吓受害者，造成了持久的恐惧与精神伤害。此案也体现了联邦调查局为保护受害者、追究犯罪者全部责任所进行的广泛且不懈的调查努力。”

本案由助理美国检察官辛迪·彼得森提起公诉，联邦调查局负责调查。斯塔尔最终为其长达三年的疯狂追踪行为付出了法律代价。

阅读原文

跳转微信打开

众说周知，二道在某平台是一个金融情报专家，按照以往惯例，春节前将是国产大模型发布最新劲爆模型时间点，相信在那个时候会非常的刺激。

提前布局总没错。

一、 大模型技术层

此类公司直接从事大模型技术的研发或提供核心服务。

通用大模型研发与应用

科大讯飞 (002230.SZ)

拓尔思 (300229.SZ)

商汤-W (00020.HK)

浪潮软件 (600756.SH)

三六零 (601360.SH)

垂直/专用大模型

内容与创作：万兴科技 (300624.SZ)、中文在线 (300364.SZ)、汤姆猫 (300459.SZ)

办公与科研：金山办公 (688111.SH)、福昕软件 (688095.SH)、泛微网络 (603039.SH)

网络安全：奇安信 (688561.SH)、北信源 (300352.SZ)、国投智能 (300188.SZ)

其他领域：索辰科技 (688507.SH)、能科科技 (603859.SH)

二、 算力基础设施层

此类公司为大模型的训练与运行提供底层硬件、设备及配套设施。

AI芯片/GPU：寒武纪 (688256.SH)、海光信息 (688041.SH)、景嘉微 (300474.SZ)、龙芯中科 (688047.SH)、澜起科技 (688008.SH)

服务器/集成：浪潮信息 (000977.SZ)、中科曙光 (603019.SH)、紫光股份 (000938.SZ)、神州数码 (000034.SZ)、拓维信息 (002261.SZ)、华勤技术 (603296.SH)

光模块/光通信：中际旭创 (300308.SZ)、新易盛 (300502.SZ)、天孚通信 (300394.SZ)、光迅科技 (002281.SZ)、剑桥科技 (603083.SH)、华工科技 (000988.SZ)

PCB/连接器：胜宏科技 (300476.SZ)、沪电股份 (002463.SZ)

散热/液冷：英维克 (002837.SZ)、曙光数创 (872808.BJ)、高澜股份 (300499.SZ)、申菱环境 (301018.SZ)

数据中心/运维：宝信软件 (600845.SH)、数据港 (603881.SH)、奥飞数据 (300738.SZ)、润泽科技 (300442.SZ)、光环新网 (300383.SZ)

半导体设备与材料：中微公司 (688012.SH)、北方华创 (002371.SZ)、华正新材 (603186.SH)、中石科技 (300684.SZ)

三、 垂直领域应用层

此类公司在具体业务场景中深度融合或应用AI大模型技术。

AI+办公与软件：金山办公 (688111.SH)、福昕软件 (688095.SH)、万兴科技 (300624.SZ)、美图公司 (1357.HK)

AI+企业服务与工业

工业软件/互联网：宝信软件 (600845.SH)、中控技术 (688777.SH)、汇川技术 (300124.SZ)、用友网络 (600588.SH)、金蝶国际 (0268.HK)

企业服务：汉得信息 (300170.SZ)、赛意信息 (300687.SZ)、能科科技 (603859.SH)、鼎捷软件 (300378.SZ)

AI+医疗健康：润达医疗 (603108.SH)、卫宁健康 (300253.SZ)、迈瑞医疗 (300760.SZ)、联影医疗 (688271.SH)、京东健康 (6618.HK)、阿里健康 (0241.HK)

AI+金融：恒生电子 (600570.SH)、顶点软件 (603383.SH)、金证股份 (600446.SH)

AI+教育：科大讯飞 (002230.SZ)、世纪天鸿 (300654.SZ)、华胜天成 (600410.SH)

AI+游戏：世纪华通 (002602.SZ)、三七互娱 (002555.SZ)、吉比特 (603444.SH)、掌趣科技 (300315.SZ)、天娱数科 (002354.SZ)

AI+影视传媒与营销

影视传媒：视觉中国 (000681.SZ)、华策影视 (300133.SZ)、上海电影 (601595.SH)

营销：蓝色光标 (300058.SZ)、易点天下 (301171.SZ)、引力传媒 (603598.SH)、因赛集团 (300781.SZ)、元隆雅图 (002878.SZ)、宣亚国际 (300612.SZ)、福石控股 (300071.SZ)、值得买 (300785.SZ)、天龙集团 (300063.SZ)、利欧股份 (002131.SZ)

AI+网安与政务：奇安信 (688561.SH)、北信源 (300352.SZ)、安恒信息 (688023.SH)、天融信 (002212.SZ)、电科网安 (002268.SZ)、信安世纪 (688201.SH)、格尔软件 (603232.SH)

AI+智能汽车与终端：德赛西威 (002920.SZ)、中科创达 (300496.SZ)、虹软科技 (688088.SH)

AI+其他工具：榕基软件 (002474.SZ)

阅读原文

跳转微信打开

在观察委内瑞拉局势发展时，“由于我们拥有的某种专业技能，加拉加斯的灯光几乎全部熄灭，一片漆黑”这句话引起了我的注意。我不想对地缘政治局势发表评论，只想就我擅长的领域，特别是进攻性安全领域，提供一些见解。

在一次新闻发布会上，约翰·D·凯恩将军表示：“当他们逼近委内瑞拉海岸时，美国开始利用太空司令部、网络司令部和其他跨部门机构提供的不同手段，为登陆作战开辟道路。”先于传统军事行动的网络作战已成为一种常见模式，因此我开始深入调查有关网络中断的报道。

首先想到的就是BGP。这是一种路由器用来确定数据到达目的地路径的协议，它通过在自治系统之间交换路由信息来实现这一点。BGP的安全性极低，这一点众所周知，而且关于BGP的大部分数据都收集在公共数据集中。每个主要网络都有一个自治系统编号（ASN）。CANTV（AS8048）是委内瑞拉的国有电信公司，所以从它入手显然是明智之举。

1月2日， Cloudflare Radar发布的AS8048路由泄露数据显示了一些有趣的异常情况：8个前缀（IP地址块）的流量通过CANTV路由，其中意大利传输服务提供商Sparkle和哥伦比亚运营商GlobeNet出现在自治系统（AS）路径中。AS路径本质上是流量到达目的地所经过的网络列表。CANTV出现在一条它通常不会参与的路径中。

根据Cloudflare Radar 的相同数据，在事件发生前的几天里，BGP 公告数量出现了明显的激增，而“已公告的 IP 地址空间”则出现了急剧下降，尽管目前尚不清楚这表明了什么。

值得注意的是，Sparkle 是isbgpsafeyet.com 上列出的 AS 路径中被列为“不安全”的传输提供商之一，这意味着他们没有实现一些 BGP 安全功能，例如RPKI 过滤。

Cloudflare 显示发生了泄露事件，但没有提供实际的网络前缀。网络前缀对于确定哪些基础设施可能受到影响非常有用。幸运的是，公共数据集收集了这些 BGP 信息。从ris.ripe.net/docs/mrt提取泄露事件发生前后的数据，并使用名为bgpdump 的工具，我们可以将数据提取为可读格式：

TIME: 01/02/26 15:41:16

TYPE: BGP4MP/MESSAGE/Update

FROM: 187.16.222.45 AS263237

TO: 187.16.216.23 AS12654

ORIGIN: IGP

ASPATH: 263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980

NEXT_HOP: 187.16.222.45

COMMUNITY: 0:6939 65237:1020

ANNOUNCE

200.74.228.0/23

200.74.236.0/23

200.74.230.0/23

200.74.238.0/23

200.74.226.0/24

经过进一步处理后，bgpdump我们可以更好地了解数据，包括 Cloudflare 雷达中缺失的前缀。

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.230.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.236.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.228.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.238.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.226.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.232.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.233.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.208.144|24482|200.74.234.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 1299 269832 21980|IGP|187.16.208.144|0|0|24115:52320 24115:65012 24482:2 24482:200 24482:13000 24482:13020 24482:13021 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368421|A|187.16.222.45|263237|200.74.234.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368421|A|187.16.222.45|263237|200.74.233.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368421|A|187.16.222.45|263237|200.74.232.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368446|A|187.16.222.45|263237|200.74.228.0/23|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368446|A|187.16.222.45|263237|200.74.236.0/23|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368446|A|187.16.222.45|263237|200.74.230.0/23|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368446|A|187.16.222.45|263237|200.74.238.0/23|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368446|A|187.16.222.45|263237|200.74.226.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 6762 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368450|A|187.16.222.45|263237|200.74.234.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368450|A|187.16.222.45|263237|200.74.233.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368450|A|187.16.222.45|263237|200.74.232.0/24|263237 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.222.45|0|0|0:6939 65237:1020|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.234.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.232.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.233.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.238.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.228.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.226.0/24|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.236.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

BGP4MP|1767368451|A|187.16.208.144|24482|200.74.230.0/23|24482 52320 8048 8048 8048 8048 8048 8048 8048 8048 8048 23520 1299 269832 21980|IGP|187.16.208.144|0|0|24482:2 24482:200 24482:13000 24482:13020 24482:13021 24482:65304 52320:41912 52320:61056 52320:64123|NAG||

有关格式的更多信息，请参阅“处理原始 BGP 数据”部分。值得注意的是，AS 路径中 8048（CANTV）重复了 10 次，这非常奇怪，因为 BGP 倾向于选择较短的路径，这样做会降低路由的吸引力。另外需要注意的是，所有8 个前缀都位于同一个200.74.224.0/20块内。

200.74.226.0/24

200.74.228.0/23

200.74.230.0/23

200.74.232.0/24

200.74.233.0/24

200.74.234.0/24

200.74.236.0/23

200.74.238.0/23

通过 WHOIS 快速查询发现，该号码段属于 Dayco Telecom，一家位于加拉加斯的托管和电信服务提供商。

反向DNS 查询可用于根据IP 地址查找域名。有趣的是，查询某些 IP 地址范围会发现一些非常重要的基础设施，包括银行、互联网服务提供商、电子邮件服务器等等。

BGP 异常情况经常发生，但某些目前无法解释的 BGP 活动的发生时间非常有趣。

当BGP流量从A点发送到B点时，它可以被重定向到C点。如果您控制了C点，哪怕只有几个小时，理论上也可以收集到大量对政府机构非常有用的情报。CANTV AS8048在AS路径前被添加了10次，这意味着流量不会优先选择经由AS8048的路由，这或许正是其目的？目前仍有许多问题悬而未决。

无论实际目标是什么，毫无疑问，在此期间确实发生了一些 BGP 异常行为。有很多公开数据值得深入分析，以了解究竟发生了什么。

阅读原文

跳转微信打开

2026年已经到来，而“Linux桌面年”这个流传了30年的玩笑，似乎终于要变成现实。

近日，知名游戏媒体PC Gamer的一篇文章直言不讳：“Linux现在真的很好用了，如果你想真正拥有自己的PC，就让2026成为你的Linux桌面年。”这篇文章迅速在社区发酵，引发大量讨论。

同时，Steam 2025年12月的硬件调研数据显示，Linux用户份额达到了3.19%，连续数月创下新高，虽然与Windows的94%+相比仍显渺小，但增长势头不容忽视。更重要的是，越来越多的Windows用户开始对微软的种种做法感到疲惫——从安装过程的广告轰炸，到强制推送的AI功能，再到那种“电脑不是我的”的租用感。

如果你还在犹豫是否尝试Linux，这篇文章将从多个角度告诉你：2026年，正是切换的最佳时机。Linux不再是“命令行爱好者的玩具”，它已经成熟、易用，尤其在游戏领域取得了惊人进步。让我们一起来看看，为什么无数人已经在2026年迈出这一步。

Windows的痛点：你真的拥有这台PC吗？

Windows 11安装过程中的广告推送

回想一下，你上次干净安装Windows是什么体验？早在Windows Vista、7、甚至10时代，安装过程简单干净：插上U盘、选择分区、输入密钥，就能得到一个纯粹的系统。但到了Windows 11，一切都变了。

根据Neowin的编辑文章，从Windows 11开始，微软把新机设置过程变成了“广告展示会”：强制推荐OneDrive云存储、Microsoft 365订阅、Game Pass、Edge浏览器，甚至在设置向导中反复弹出全屏推广。用户刚买了一台新PC，却感觉像在被“销售”各种付费服务。更糟糕的是，许多预装软件无法彻底卸载，Edge浏览器死灰复燃，任务栏广告、开始菜单推荐时不时出现。

这些变化让无数用户产生一种强烈的疏离感：这台我自己组装或花钱买来的电脑，为什么感觉像在租用微软的服务？ PC Gamer作者Joshua Wolens一针见血地指出：“每当微软塞进一个无用的AI功能，或强制我‘完成设置’并订阅Office时，我都觉得我的电脑不是我的。”这种感觉在2026年愈发强烈——Windows 11的Copilot+ AI、Recall功能争议不断，隐私担忧层出不穷。

相比之下，Linux给你完全的控制权：想装什么就装什么，想卸什么就卸什么。没有广告，没有强制订阅，没有偷偷收集数据的“电话回家”。

Linux的巨大进步：不再是“难用”的代名词

现代KDE Plasma 6桌面环境，美观且高度可定制

过去，提到Linux，人们首先想到的是黑底白字的终端、复杂的配置文件、驱动兼容性噩梦。但2026年的Linux早已今非昔比。

主流发行版（如Ubuntu、Fedora、Linux Mint）的安装过程比Windows还简单：下载ISO、用Rufus或Ventoy刻录U盘、引导安装，整个过程图形化，几乎不需要碰命令行。桌面环境也极其成熟——GNOME简洁现代，KDE Plasma高度可定制（支持全局菜单、窗口特效、面板随意摆放），甚至能轻松模仿Windows或macOS的外观。

更重要的是，软件生态大幅改善：

• Flatpak、Snap、AppImage 让软件安装像手机一样简单，一键搞定。

• Wine + Proton 让大量Windows软件和游戏原生运行。

• 硬件支持更好，尤其是AMD显卡几乎开箱即用，Nvidia也在稳步改进。

PC Gamer作者提到，他甚至考虑换AMD显卡，只为让Linux体验更丝滑。这不是孤例——2025年，Linux在日常使用上的友好度已经达到历史巅峰。

游戏天堂：Proton让Linux成为玩家新宠

Bazzite发行版，专为游戏优化，界面酷似Steam Deck

如果你是游戏玩家，Linux在2026年的表现会让你惊讶。

Valve的Proton兼容层在2025年持续迭代（Proton 10系列带来大量优化），让绝大多数Steam游戏在Linux上无缝运行。Steam硬件调研显示，2025年12月Linux份额达3.19%，连续创下新高，许多游戏在Linux上的性能甚至超过Windows（得益于更轻量的系统和更好的Vulkan支持）。

部分游戏在Linux（Fedora）上的帧率对比（图片来源：Forbes）

热门游戏如《赛博朋克2077》、《艾尔登法环》、《博德之门3》、《猎杀：对决》都在Linux上完美运行。Steam Deck的成功（本质上是Linux设备）进一步推动了生态发展。

推荐游戏向发行版（2026年热门选择）：

• Bazzite：基于Fedora，专为游戏设计，开箱即用Steam、Proton、HDR支持，像Steam Deck一样丝滑。PC Gamer作者全年主力使用它。

• Nobara：Fedora衍生，预装游戏优化补丁。

• Pop!_OS：System76出品，优秀Nvidia支持。

• Garuda Linux：Arch系，性能极致，但适合有经验用户。

• 

Steam Deck运行Linux游戏的实际画面

即使是反作弊严格的在线游戏（如《Valorant》仍不支持），大多数主流标题（如《CS2》、《Apex》）已兼容。HDR支持也在逐步完善。

如何开始你的Linux之旅？

担心切换风险？完全不用：

1. 试用Live USB：下载发行版ISO，刻录到U盘，直接运行不影响Windows。

2. 双系统：分个区安装Linux，启动时选择。

3. 虚拟机：用VirtualBox或VMware先体验。

4. 新手推荐：Linux Mint（最像Windows）、Zorin OS（界面可切换成Windows风格）、Ubuntu（生态最全）。

整个过程最坏的情况也就是重装Windows——但大多数人试用后就再也没回头。

2026年，行动起来吧

Linux社区常说：“明年就是Linux桌面年。”但2026年不一样——Windows的广告与控制欲达到顶峰，Linux的易用性与游戏支持达到新高，Steam数据持续上涨，无数玩家与开发者已经切换。

如PC Gamer所说：“开放的水域比你想象的更友好。”你不必一下子完全抛弃Windows，但至少给Linux一个机会。下载一个U盘，试试Bazzite或Mint，你可能会发现：真正拥有电脑的感觉，原来是这样的。

2026年，让我们一起迎接Linux桌面时代的到来！

阅读原文

跳转微信打开